Как включить DNSSEC для домена в My.GARMTECH
- 20.02.2026 00:57
-
- DNS
- DNSSEC
- My.GARMTECH
- домен
- управление доменом
DNSSEC (DNS Security Extensions) – это механизм криптографической подписи DNS‑зоны. Он помогает защититься от подмены DNS‑ответов (spoofing): валидирующие резолверы могут проверить подлинность DNS‑записей.
Перед включением DNSSEC
- Убедитесь, где размещена DNS‑зона. Если домен использует DNS GARMTECH (nameserver’ы ns1.garmtech.com, ns2.garmtech.com, ns3.garmtech.com), DNSSEC можно включить в My.GARMTECH (если доменная зона поддерживает).
- Если используются внешние nameserver’ы (например, Cloudflare), обычно DNSSEC включается у этого провайдера, а затем DS‑запись добавляется у регистратора.
Предупреждение: неправильная настройка DNSSEC может привести к тому, что домен перестанет открываться. Включайте DNSSEC только если вы точно понимаете, где управляется DNS и где включается подпись зоны.
Как включить DNSSEC в My.GARMTECH
- Войдите в My.GARMTECH.
- Откройте Domains → My Domains и выберите домен.
- Найдите пункт DNSSEC / DNSSEC Management.
- Включите DNSSEC и сохраните изменения.
В зависимости от доменной зоны My.GARMTECH либо автоматически публикует DS‑запись, либо отображает параметры DS (Key Tag, Algorithm, Digest Type, Digest), которые отправляются в реестр.
Как проверить DNSSEC
- Проверьте домен через любой DNSSEC‑анализатор – он покажет, валидна ли подпись.
- Для продвинутой проверки можно использовать
dig(Linux/macOS):dig +short DNSKEY example.com(должны вернуться DNSKEY‑записи)dig +dnssec example.com A(на валидирующем резолвере ищите флагad)
Когда DNSSEC нужно выключать
Если вы меняете nameserver’ы или DNS‑провайдера, может потребоваться обновить (или удалить) DS‑запись. Отключайте DNSSEC, если на новом DNS‑провайдере зона не подписана.
Домен перестал открываться после включения DNSSEC
Так бывает, когда DS-запись в реестре не соответствует ключам DNS-зоны, которая фактически обслуживает домен (например, после перевода домена на другие nameservers или если DNSSEC включили сразу в двух местах).
- Проверьте, где сейчас размещён DNS: см. какие nameservers у домена.
- Быстрое решение: отключите DNSSEC в My.GARMTECH → Domains → ваш домен → DNSSEC и удалите DS-запись. Домен снова начнёт открываться в пределах TTL DS-записи (обычно до нескольких часов).
- Правильное решение: включите DNSSEC у провайдера, который держит зону, и затем опубликуйте соответствующую DS-запись у регистратора.
Правило: планируете смену nameservers? Сначала отключите DNSSEC, затем меняйте nameservers, а включайте DNSSEC заново только после того, как новая зона заработает.