X
เผยแพร่แล้ว: 2026-07-03 | อัปเดตแล้ว: 2026-07-03
วิธีแก้ปัญหาการตรวจสอบ DNSSEC

DNSSEC ปัญหาการตรวจสอบ มักเกิดขึ้นเมื่อ DS บันทึกที่ผู้ลงทะเบียนไม่ตรงกับบันทึก DNSKEY ที่ผู้ให้บริการ DNS, โซนไม่ได้รับการเซ็น, บันทึก DS เก่ายังคงอยู่หลังจากเปลี่ยนเซิร์ฟเวอร์ชื่อ, หรือเปิด DNSSEC ก่อนที่ผู้ให้บริการพร้อม ตรวจสอบชื่อเซิร์ฟเวอร์ปัจจุบัน, บันทึก DS, บันทึก DNSKEY, การเซ็นโซน, และผลการตรวจสอบก่อนทำการเปลี่ยนแปลง


คู่มือนี้สำหรับใคร
คู่มือนี้สำหรับ:
· ผู้ใช้ที่เห็น SERVFAIL หลังการเปลี่ยนแปลง DNSSEC
· เจ้าของโดเมนที่ เปลี่ยนชื่อเซิร์เว่ชื่อด้วย DNSSEC เปิดอยู่
· ธุรกิจที่มีความล้มเหลวในการแก้ไขบางส่วน
· หน่วยงานและผู้ให้บริการโฮสต์ที่แก้ไขปัญหา DNSSEC
· ผู้ค้าส่งที่สนับสนุน DNSSEC ของลูกค้า

ก่อนที่คุณเริ่ม
ก่อนเริ่ม เตรียม:
· ชื่อโดเมน
· ชื่อเซิร์เว่ชื่อปัจจุบันและก่อนหน้า
· การเข้าถึง DNSSEC ที่ผู้ลงทะเบียน
· การเข้าถึงผู้ให้บริการ DNS
· บันทึก DS ปัจจุบัน
· ค่า DNSKEY
· การโอน หรือการเปลี่ยนชื่อเซิร์เว่ชื่อที่เกิดขึ้นล่าสุด
· ภาพผิดพลาด
· สำข้อมูล DNS

คำแนะนำขั้นโดยขั้น
ขั้นที่ 1: ยืนยันว่า DNSSEC เป็นปัญหา
มองหา SERVFAIL, ความล้มเหลวการตรวจสอบ, หรือความล้มเหลวที่เฉพาะตัวแก้ไขที่ตรวจสอบ
· IP ผิด หรือ MX ที่หายอาจเป็นการตั้งค่า DNS ผิดธรรม
ขั้นที่ 2: ตรวจสอบชื่อเซิร์เว่ชื่อปัจจุบัน
DNSSEC ต้องตรงกับผู้ให้บริการ DNS ที่ทำงาน
· ชื่อเซิร์เว่ชื่อเก่าและใหม่มีความสำคัญ
ขั้นที่ 3: ตรวจสอบบันทึก DS ที่ผู้ลงทะเบียน
บันทึกคีย์แท็ก, อัลกอริทึม, ประเภทย่อย, ย่อย, และว่ามีบันทึก DS หลายหรือไม่
· บันทึก DS เก่าเป็นเรื่องธรรมหลังการย้าย
ขั้นที่ 4: ตรวจสอบ DNSKEY ที่ผู้ให้บริการ DNS
ยืนยันการเซ็นโซน, DNSKEY, KSK/ZSK, และค่า DS ที่สร้าง
· ผู้ให้บริการต้องเซ็นโซนที่ทำงาน
ขั้นที่ 5: เปรียบ DS และ DNSKEY
ความไม่ตรงทำให้การตรวจสอบล้มเหลว
· ใช้ค่าใหม่จากผู้ให้บริการ DNS ที่ทำงาน
ขั้นที่ 6: ตรวจสอบการเซ็นโซน
มองหา DNSKEY, RRSIG, NSEC/NSEC3, และสถานะการเซ็นของผู้ให้บริการ
· โซนที่ไม่เซ็นพร้อมบันทึก DS เป็นเสียง
ขั้นที่ 7: ลบบันทึก DS ที่ผิดหากจำเป็น
ถาบันทึก DS ที่ผิดทำให้ล้มเหลวและการตั้งค่าที่ถูกยังไม่พร้อม, ลบบันทึก DS ที่ไม่ถูกเพื่อคืนการแก้ไข
· เปิดอีกครั้งต่อไปด้วยข้อมูลที่ถูก
ขั้นที่ 8: เปิดอย่างถูก
ทำให้ชื่อเซิร์เว่ชื่อคง, เปิดการเซ็นของผู้ให้บริการ, เพิ่ม DS ใหม่, แล้วตรวจสอบ
· อย่าเพิ่ม DS ก่อนเซ็น
ขั้นที่ 9: ตรวจสอบการโอนล่าสุด
ตรวจสอบว่าบันทึก DS หรือผู้ให้บริการ DNS เปลี่ยนระหว่างการโอน

· ผู้ลงทะเบียนใหใหมอ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ้อ

ต้องการความช่วยเหลือ? เราพร้อมดูแลคุณเสมอ Support มนุษย์
ลิขสิทธิ์ © 2006–2026 NICENIC INTERNATIONAL GROUP CO., LIMITED. สงวนลิขสิทธิ์ทั้งหมด. · U.S. Affiliate: NICENIC LLC