Anders Larsson |
2012-12-29 23:55 |
DNSSEC - dnskey i föräldrazon
dnscheck.iis.se säger såhär om en domän som tidigare låg hos CityNetwork.
Inkonsekvent säkerhet för domän.se - DS hittad i föräldrazonen, men ingen DNSKEY hittad i barnzonen.
Föräldrazonen har en säker delegering till barnzonen (indikerad av DS RRset i föräldrazonen), men barnzonen har ingen DNSKEY. Detta beror troligtvis på att en f.d. signerad zon blev osignerad utan att begära att föräldrazonen skulle ta bort den säkrade delegeringen.
Vem ska jag kontakta för att begära att föräldrazoen ska ta bort den säkrade delegeringen? Den nya eller den gamla registraren?
|