Как настроить DNSSEC от Cloudflare в RuCentre?

Question

[tmin10]

Подскажите, как настроить DNSSEC от cloudflare, если регистратор домена RuCentre? RuCentre требует для домена DNS key, а Cloudflare выдаёт только поля DS Record, Digest, Digest Type, Algorithm, Public Key, Key Tag и Flag. Подумал, что этот ключ как-то можно получить из имеющихся данных, но пока решения не нашёл. Поддержка процитировала только список поддерживаемых алгоритмов и дала ссылку на невнятную инструкцию: https://www.nic.ru/dns/domain/dnssec.html

Answer 1

[denpamusic]

DS запись берем с cloudflare.
DNSKEY запись, как вы и писали делаем из предоставленных данных - example.com. IN DNSKEY [Flags] 3 [Algorithm] ( [Public Key] )

Comments

[goodprogrammist]

Спасибо, добрый коллега!

[Сергей]

Благодарочка! Ты меня направил в правильное русло.
Если кому интересно нашел отличный тутор по этой теме:
https://www.dynu.com/Resources/DNS-Records/DNSSEC
https://www.dynu.com/Resources/DNS-Records/DNSKEY-...
Вдогонку, сервис наглядно показывает что к чему https://dnsviz.net/d/dnssec/dnssec/

Answer 2

[vagonovozhaty]

DNS Key
Составляется так:
домен_с_точкой_на_конце IN DNSKEY Flags 3 Algorithm ( Ваш_Public Key )
Пример:

test.ru. IN DNSKEY 257 3 13 ( fiwriefnrfMI...NNefnowerg )

DS-запись
Копируете DS Record Cloudflare, добавляете скобки с пробелами.
Должно получиться типа:

test.ru. IN DS 2371 13 2 ( DIGESTAAAAAAAAOOOOO...RRRRRXX )

3600 можно не писать
Обратите внимание на пробелы вокруг скобок.
После сохранения, если нет ошибок, напишет, что изменения приняты, но если попробуете их посмотреть, то они там сразу не появятся. Может заработать только через несколько часов, не торопитесь. Сейчас простое делегирование доменов .ru по полдня занимает.