Configuración de una zona completa (autoritativa)

Una "configuración completa" delega la autoridad DNS en CIS. Actualice los servidores de nombres de su dominio en su registrador para que CIS se convierta en el proveedor de DNS autorizado para su dominio. Esto puede aplicarse a un dominio raíz (example.com) o a un subdominio (sub.example.com) si es necesario.

Para configurar una zona completa (de autorización), siga estos pasos:

  1. Prepare su dominio:

    1. Asegúrese de que es el propietario del dominio o subdominio.
    2. Identifique a su actual proveedor de DNS o registrador.
    3. Reúna todos los registros DNS existentes (A, AAAA, MX, TXT, CNAME, DKIM, SPF, CAA, etc.) que deban conservarse.
    4. Desactive DNSSEC en su registrador si está activado actualmente.
    5. Elimine o resuelva cualquier registro conflictivo en el registrador que pudiera impedir la delegación.
  2. Añada su dominio a CIS:

    1. Inicie sesión en la consola IBM Cloud y abra su instancia CIS.
    2. Vaya a Dominios > Añadir dominio.
    3. Introduzca el nombre de su dominio o subdominio y seleccione Configuración completa (DNS autoritativo).
    4. Proceda a añadir el dominio.
  3. Importe o vuelva a crear registros DNS en CIS:

    1. Vaya a DNS > Registros en el panel CIS.
    2. Importe los registros DNS existentes de su proveedor anterior si están disponibles.
    3. Si la importación no está disponible, añada manualmente todos los registros necesarios, incluidos:
      • Registros A y AAAA
      • Registros MX y TXT (incluidos SPF y DKIM)
      • CAA y otros registros específicos del servicio
    4. Compruebe que todos los registros son correctos antes de actualizar los servidores de nombres.

    Los registros que faltan o son incorrectos provocan interrupciones en el servicio una vez que CIS se convierte en la fuente de referencia.

  4. Actualice los servidores de nombres en su registrador:

    1. En la consola CIS, anote los servidores de nombres asignados (por ejemplo, ns004.name.cloud.ibm.com, ns005.name.cloud.ibm.com).
    2. Inicia sesión en tu registrador de dominios.
    3. Localice la configuración DNS / Nameserver de su dominio.
    4. Sustituya los servidores de nombres existentes por los servidores de nombres de CIS exactamente como se indica.
    5. Guarde los cambios.

    Asegúrese de que los servidores de nombres se introducen correctamente. Los errores u omisiones rompen la resolución DNS.

  5. Espere a que se propague y verifíquelo:

    • Los cambios de DNS pueden tardar entre 24 y 48 horas, o en raras ocasiones hasta 72 horas, en propagarse globalmente.
    • Utilice dig o nslookup para confirmar que el dominio se resuelve ahora con los servidores de nombres CIS.
    • La consola CIS detecta automáticamente cuando la delegación se ha completado, y el estado del dominio cambia de Pendiente a Activo.
  6. Opcionalmente, después de la propagación, vuelva a activar DNSSEC en su registrador si es necesario. Utilice los registros DS proporcionados por CIS para completar la configuración DNSSEC.

  7. Confirme la funcionalidad DNS:

    1. Pruebe el sitio web, el correo electrónico y cualquier otro servicio de su dominio.
    2. Asegúrese de que todos los registros DNS (por ejemplo, A, MX, TXT, CAA) se resuelven correctamente.
    3. Solucione cualquier problema comprobando los registros en CIS o verificando la configuración del servidor de nombres en su registrador.