DNSSEC validation failed dopo cambio nameserver

Se dopo un cambio di nameserver il dominio restituisce SERVFAIL ai resolver che verificano DNSSEC, controlla la coerenza tra i record DS del registro e le chiavi del nuovo provider.

Confrontare delega e chiavi

1. Verifica quali nameserver risultano delegati e se rispondono per il dominio.
2. Controlla i DS pubblicati dal registro e confrontali con i dati forniti dal nuovo servizio DNS.
3. Distingui un problema di validazione da una zona assente o da server non raggiungibili. Conserva i risultati e l’orario delle prove.

Coordinare il cambio

Segui la procedura di migrazione DNSSEC prevista dai due provider e dal registrar. Un vecchio DS rimasto nel registro o nelle cache può non corrispondere alle nuove chiavi. Non inserire valori copiati da un altro dominio e non cambiare ripetutamente DS e nameserver senza un piano.

Verificare dopo la modifica

Considera i TTL dei record precedenti e ripeti la verifica con resolver che validano DNSSEC. Controlla anche sito ed email prima di chiudere la migrazione.

Guide Xlogic correlate

• Glue record errati dopo cambio IP
• Nameserver autorevoli non rispondono
• Record DS: collegare DNSSEC al registro

Riferimenti tecnici

• IETF — specifica tecnica
• IETF — specifica tecnica