DNSSEC Doğrulama Problemləri Necə Həll Edilir - Tez-tez Verilən Suallar

Yayımlanıb: 2026-07-03 | Yeniləndi: 2026-07-03

DNSSEC Doğrulama Problemlərini Necə Düzəltmək

DNSSEC doğrulama problemləri adətən DNS qeydləri registratvə ya ilə DNS provayderindəki DNSKEY qeydləri uyğun gəlmədikdə, zona imzalanmayıbsa, nameserver dəyişikliklərindən sonra köhnə DS qeydləri qalıbsa və ya DNSSEC provayder hazır olmadan əvvəl aktiv edilibsə baş verir. Dəyişiklik etməzdən əvvəl cari nameserverləri, DS qeydlərini, DNSKEY qeydlərini, zona imzalanmasını və doğrulama nəticələrini yoxlayın.

Bu Bələdçi Kimin Üçündür
Bu bələdçi aşağıdakılar üçündür:
· DNSSEC dəyişikliklərindən sonra SERVFAIL görən istifadəçilər
· DNSSEC aktiv olarkən nameserverləri dəyişən domen sahibləri
· Qismən həll uğursuzluqları olan bizneslər
· DNSSEC problemlərini həll edən agentliklər və hosting provayderləri
· Müştəri DNSSEC-inə dəstək verən resellerlər

Başlamazdan Əvvəl
Başlamazdan əvvəl hazırlayın:
· Domen adı
· Cari və əvvəlki nameserverlər
· Registratvə ya DNSSEC girişi
· DNS provayder girişi
· Cari DS qeydləri
· DNSKEY dəyərləri
· Son transfer və ya nameserver dəyişiklikləri
· Xəta ekran görüntüsü
· DNS ehtiyat nüsxəsi

Əlavə etım-addım Təlimatlar
Əlavə etım 1: DNSSEC-in Problem Olduğunu Təsdiqləyin
SERVFAIL, doğrulama uğursuzluğu və ya yalnız doğrulayan resolverlərdə uğursuzluq axtarın.
· Yanlış IP və ya əskik MX nvə yamal DNS səhv konfiqurasiyası ola bilər
Əlavə etım 2: Cari Adserverləri Yoxlayın
DNSSEC aktiv DNS provayderi ilə uyğun olmalıdır.
· Köhnə nameserverlər və yeni nameserverlər vacibdir
Əlavə etım 3: Registratvə yada DS Qeydlərini Yoxlayın
Açar teqini, alqvə yaitmi, digest növünü, digesti və birdən çox DS qeydinin olub-olmadığını qeyd edin.
· Köhnə DS qeydləri miqrasiyalardan sonra adi haldır
Əlavə etım 4: DNS Provayderində DNSKEY-i Yoxlayın
Zona imzalanmasını, DNSKEY, KSK/ZSK və yaradılan DS dəyərlərini təsdiqləyin.
· Provayder aktiv zonanı imzalamalıdır
Əlavə etım 5: DS və DNSKEY-i Müqayisə Edin
Uyğunsuzluq doğrulama uğursuzluğuna səbəb olur.
· Aktiv DNS provayderindən təzə dəyərlərdən istifadə edin
Əlavə etım 6: Zona İmzalanmasını Yoxlayın
DNSKEY, RRSIG, NSEC/NSEC3 və provayder imzalama statusunu axtarın.
· İmzalanmamış zona üstəgəl DS qeydləri risklidir
Əlavə etım 7: Lazım Olduqda Yanlış DS-i Silin
Yanlış DS uğursuzluğa səbəb olarsa və düzgün qurulum hazır deyilsə, həlli bərpa etmək üçün etibarsız DS-i silin.
· Daha sonra düzgün məlumatlarla yenidən aktiv edin
Əlavə etım 8: Düzgün Şəkildə Yenidən Aktiv Edin
Adserverləri sabitləşdirin, provayder imzalanmasını aktiv edin, təzə DS əlavə edin, sonra yoxlayın.
· İmzalamadan əvvəl DS əlavə etməyin
Əlavə etım 9: Son Transferi Nəzərdən Keçirin
Transfer zamanı DS qeydlərinin və ya DNS provayderinin dəyişib-dəyişmədiyini yoxlayın.
· Yeni registratvə ya DS nəzərdən keçirilməsinə ehtiyac duya bilər
Əlavə etım 10: Vebsayt və E-poçtu Test Edin
Doğrulama düzəldikdən sonra A, CNAME, MX, TXT, SSL və CDN-i yoxlayın.
· DNSSEC bütün doğrulanmış svə yağulara təsir edir
Əlavə etım 11: Düzəlişi Sənədləşdirin
Səbəbi, DS dəyişikliklərini, cari provayderi və test nəticələrini saxlayın.
· Gələcəkdə təkrarlanan problemlərin qarşısını alır

Problem Həlli
Domen SERVFAIL Göstərir
Mümkün səbəblər:
· DS uyğunsuzluğu
· DNSKEY əskikdir
· Zona imzalanmayıb
· Köhnə DS qalıb
Nə etməli:
· DS/DNSKEY-i yoxlayın
· Yanlış DS-i silin
· İmzalanmanı təsdiqləyin
Adserver Dəyişikliyindən Sonra Uğursuzluq
Mümkün səbəblər:
· Köhnə DS əvvəlki provayderə işarə edir
· Yeni provayder imzalanmayıb
Nə etməli:
· Köhnə DS-i silin və ya yeni provayder DS-i əlavə edin
Domen Transferiindən Sonra Uğursuzluq
Mümkün səbəblər:
· DS daşınmayıb və ya dəyişib
· Köhnə registratvə ya DNS-i dayvəırılıb
Nə etməli:
· Registratvə ya tərəfindəki DS və aktiv DNS provayderini nəzərdən keçirin
DNSSEC-dən Sonra E-poçt Uğursuzluğu
Mümkün səbəblər:
· MX axtarışı doğrulamanı keçə bilmir
· TXT qeydləri əlçatmazdır
Nə etməli:
· Əvvəlcə DNSSEC-i düzəldin, sonra e-poçt qeydlərini yoxlayın

Ümumi Səhvlər
Səhv 1: Köhnə DS-i silmədən nameserverləri dəyişmək
Dəyişiklik etməzdən və ya dəstək bileti açmazdan əvvəl bu maddəni nəzərdən keçirin.
Səhv 2: Aktiv imzalamadan əvvəl DS əlavə etmək
Dəyişiklik etməzdən və ya dəstək bileti açmazdan əvvəl bu maddəni nəzərdən keçirin.
Səhv 3: DS dəyərlərini səhv kopyalamaq
Dəyişiklik etməzdən və ya dəstək bileti açmazdan əvvəl bu maddəni nəzərdən keçirin.
Səhv 4: DNSSEC-in SSLolduğunu güman etmək
Dəyişiklik etməzdən və ya dəstək bileti açmazdan əvvəl bu maddəni nəzərdən keçirin.
Səhv 5: Yalnız A qeydlərini həll etmək
Dəyişiklik etməzdən və ya dəstək bileti açmazdan əvvəl bu maddəni nəzərdən keçirin.
Səhv 6: Cari nameserverləri gözardı etmək
Dəyişiklik etməzdən və ya dəstək bileti açmazdan əvvəl bu maddəni nəzərdən keçirin.
Səhv 7: Birdən çox köhnə DS qeydini buraxmaq
Dəyişiklik etməzdən və ya dəstək bileti açmazdan əvvəl bu maddəni nəzərdən keçirin.
Səhv 8: SERVFAIL zamanı təsadüfi dəyişikliklər etmək
Dəyişiklik etməzdən və ya dəstək bileti açmazdan əvvəl bu maddəni nəzərdən keçirin.
Səhv 9: Doğrulayan resolverləri test etməmək
Dəyişiklik etməzdən və ya dəstək bileti açmazdan əvvəl bu maddəni nəzərdən keçirin.
Səhv 10: Qurulumu sənədləşdirməmək
Dəyişiklik etməzdən və ya dəstək bileti açmazdan əvvəl bu maddəni nəzərdən keçirin.

Tez-tez Verilən Suallar
1. DNSSEC doğrulama uğursuzluğu nədir?
Resolver domen üçün imzalanmış DNS məlumatlarını doğrulaya bilmir.
2. SERVFAIL nə deməkdir?
Resolver svə yağunu tamamlaya bilmədi, çox vaxt DNS dəyişikliklərindən sonra DNSSEC səbəbindən.
3. Uğursuzluğa nə səbəb olur?
DS uyğunsuzluğu, əskik DNSKEY, imzalanmamış zona, köhnə DS qeydləri və ya açar dəyişdirmə problemləri.
4. DS qeydlərini silməliyəmmi?
Yanlış DS uğursuzluğa səbəb olarsa, onu silmək DNSSEC düzgün yenidən aktiv edilənə qədər həlli bərpa edə bilər.
5. Niyə nameserver dəyişikliyindən sonra?
Köhnə DS əvvəlki DNS provayderinin açarlarına işarə edə bilər.
6. DNSSEC e-poçta təsir edə bilərmi?
Bəli, MX və TXT axtarışları doğrulamanı keçə bilməz.
7. NiceNIC xarici DNSSEC-i düzəldə bilərmi?
NiceNIC registratvə ya tərəfindəki DS-i nəzərdən keçirə bilər; DNS provayderi imzalanmanı təsdiqləməlidir.
8. Daha sonra yenidən aktiv etməliyəmmi?
Bəli, nameserverlər və imzalanma düzgün olduqdan sonra.

Köməyə ehtiyacınız var? Həmişə yanınızdayıq. İnsan Dəstəyi