DNSSEC и не работающий домен

Иногда бывает домен работает нормально, вы его перенесли к другому регистратору и тут начинается…
Домен недоступен с некоторых провайдеров/хостеров, сертификат SSL не выпускается, т.к. не может достучаться до домена. Вроде бы все нормально и домен пингуется от вас и других, но вы чувствуете… что-то не то… домен не всем виден.

Проблема в DNSSEC, если он включен (хотя вы его не включали и не настраивали) начинается вышеописанная беда, причем регистратор может вас уверят на 100%, что DNSSEC выключен. Проверить можно только через whois ( owhois.ru к примеру ).

Вот пример whois одного домена:
Domain Name: CONDOM.WORK
Registrar WHOIS Server:
Registrar URL:
Updated Date: 2019-03-13T20:19:27Z
Creation Date: 2016-12-28T03:20:15Z
Registrar IANA ID: 472
Domain Status: clientTransferProhibited
icann.org/epp#clientTransferProhibited
Registry Registrant ID: REDACTED FOR PRIVACY
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: REDACTED FOR PRIVACY
DNSSEC: unsigned

строка DNSSEC: unsigned говорит нам о том, что DNSSEC отключен, если вы увидите что-то другое, например signeddelegation то он включен и у вас будут проблемы.

Если вы не планируете настраивать DNSSEC, то обязательно убедитесь, что он отключен, это избавит Вас от всех проблем!

0 комментариев

Оставить комментарий