Consulta DS
Un registro DS (delegation signer) está en la zona padre y la vincula a la cadena DNSSEC de la zona hija. Esta consulta muestra los registros DS del padre con key tags y algoritmos.
Cuándo usar esto: La validación DNSSEC falla después de un cambio de clave o un cambio de proveedor de DNS, o quieres confirmar que el registrador publicó tu DS. Prefijo de comando ds:
Acerca de Consulta DS
Verifica los registros Delegation Signer en la zona padre que la vinculan a la cadena DNSSEC de la zona hija.
Preguntas frecuentes
- ¿Qué pasa si el DS no coincide con un DNSKEY?
- Los resolvedores que validan tratan la zona como bogus y devuelven SERVFAIL — el dominio desaparece para ellos.
- ¿Dónde cambio el registro DS?
- En el registrador de tu dominio, que lo publica en la zona padre (TLD).