Как настроить DNSSEC для записей DNS на AWS

Модель:

У меня есть домен, зарегистрированный у провайдера subreg.cz, и у него есть возможность DNSSEC. Я указываю домен на AWS Route 53 с серверами имен AWS. Попытка настроить DNSSEC для записей DNS. Без всякого успеха.

Почему я это делаю?

У меня есть ALIAS для домена на AWS Cloudfront с предлагаемым сертификатом.

Я хочу включить DNSSEC для этого алиаса и не знаю, как лучше всего не потерять возможность сертификата.

Не могли бы вы поделиться своими предложениями, как я могу добиться решения?


person Maximi    schedule 18.10.2018    source источник


Ответы (3)


К сожалению, сервис Amazon AWS Route 53 в настоящее время не поддерживает ваш рабочий процесс.

Route 53 поддерживает DNSSEC для регистрации домена, но не поддерживает DNSSEC для службы DNS.(из документации службы поддержки AWS Route 53)

person Shai    schedule 03.01.2020

DNSSEC теперь поддерживается AWS Route 53. как для DNSSEC signing (услуга хостинга), так и для domain registration (услуга регистратора).

person chenrui    schedule 08.01.2021

(щелкните) ваша размещенная зона -> вкладка подписи DNSSEC -> включить подпись DNSSEC

введите здесь описание изображения

person David Webster    schedule 08.01.2021