![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(102.4, 87%, 19%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ESC%3C/text%3E%3C/svg%3E)
DNS do Azure
Um serviço do Azure que permite hospedar domínios DNS (Sistema de Nomes de Domínio) no Azure.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Estou traduzindo as respostas do inglês, então, por favor, desculpe qualquer problema de gramática.
Olá @Suporte CSP,
Bem-vindo à Plataforma de Perguntas e Respostas da Microsoft. Obrigado por entrar em contato e espero que você esteja bem.
Entendo sua pergunta sobre o problema que você enfrentou após habilitar o DNSSEC no Azure DNS e tentar adicionar o registro DS.
Quando você habilita o DNSSEC para uma zona DNS do Azure, o Azure assina seus registros e cria as chaves criptográficas (KSK e ZSK). No entanto, ele não publica o registro Delegation Signer (DS) na sua zona pai, portanto, você deve adicioná-lo manualmente para completar a cadeia de confiança do DNSSEC.
Se o registro DS aparecer em branco, sua zona está assinada, mas ainda não vinculada à zona pai. Copie os valores do registro DS (Tag da Chave, Algoritmo, Tipo de Digest e Digest) do portal do Azure e compartilhe-os com o seu registrador.
Se o seu registrador não suportar DNSSEC para servidores de nomes externos, pode ser necessário transferir o domínio para um que suporte.
Como resolver:
- Vá para sua zona DNS no portal do Azure, selecione a guia DNSSEC e copie os detalhes do registro DS da seção Informações de Delegação.
- Forneça esses valores DS (Tag da Chave, Algoritmo, Tipo de Digest, Digest) ao seu registrador de domínio. Peça para eles adicionarem este registro DS à sua zona pai (como o TLD do seu domínio).
- Após o seu registrador publicar o registro DS, retorne ao DNSSEC do Azure e verifique se o status foi atualizado para "Assinado e Delegação Estabelecida."
- Se o seu registrador atual não oferecer suporte à delegação DNSSEC, pode ser necessário transferir seu domínio para um registrador que ofereça suporte ao DNSSEC.
Referências: Como Assinar sua Zona DNS do Azure com DNSSEC: How to sign your Azure Public DNS zone with DNSSEC | Microsoft Learn
Visão geral do DNSSEC: Overview of DNSSEC - Azure Public DNS | Microsoft Learn
Por favor, informe-nos se o acima ajuda ou se você precisa de mais assistência com esta questão.
Por favor, "Aceite a Resposta" se a informação foi útil para você. Isso nos ajudará, assim como ajudará outros na comunidade.