Configurazione di una zona completa (autoritativa)

Una "configurazione completa" delega l'autorità DNS a CIS. Aggiornate i server dei nomi del vostro dominio presso la vostra società di registrazione in modo che CIS diventi il provider DNS autorevole per il vostro dominio. Questo può essere applicato a un dominio principale (example.com) o a un sottodominio (sub.example.com), se necessario.

Per configurare una zona completa (autorizzativa), procedere come segue:

  1. Preparate il vostro dominio:

    1. Assicuratevi di essere proprietari del dominio o del sottodominio.
    2. Identificate il vostro attuale provider o registrar DNS.
    3. Raccogliere tutti i record DNS esistenti (A, AAAA, MX, TXT, CNAME, DKIM, SPF, CAA, ecc.) che devono essere conservati.
    4. Disattivare il DNSSEC presso la società di registrazione, se attualmente è abilitato.
    5. Rimuovere o risolvere eventuali record in conflitto presso l'ufficio di registrazione che potrebbero impedire la delega.

  2. Aggiungete il vostro dominio a CIS:

    1. Accedere alla console IBM Cloud e aprire l'istanza CIS.
    2. Andare su Domini > Aggiungi dominio.
    3. Inserite il nome del vostro dominio o sottodominio e selezionate Configurazione completa (DNS autoritario).
    4. Procedere all'aggiunta del dominio.

  3. Importare o ricreare record DNS in CIS:

    1. Andate su DNS > Record nella dashboard di CIS.
    2. Importare i record DNS esistenti dal precedente provider, se disponibili.
    3. Se l'importazione non è disponibile, aggiungere manualmente tutti i record necessari, tra cui:
      • Record A e AAAA
      • Registri MX e TXT (compresi SPF e DKIM)
      • CAA e altri documenti specifici del servizio
    4. Verificare che tutti i record siano corretti prima di aggiornare i server dei nomi.

    I record mancanti o errati causano interruzioni del servizio dopo che CIS diventa il server di riferimento.

  4. Aggiornare i server dei nomi presso la società di registrazione:

    1. Nella console CIS, notare i server dei nomi assegnati (ad esempio, ns004.name.cloud.ibm.com, ns005.name.cloud.ibm.com).
    2. Accedere al registro del dominio.
    3. Individuare le impostazioni DNS / Nameserver del proprio dominio.
    4. Sostituire i server dei nomi esistenti con i server dei nomi di CIS, esattamente come indicato.
    5. Salva la modifiche.

    Assicurarsi che i server dei nomi siano inseriti con precisione. Gli errori o le omissioni interrompono la risoluzione DNS.

  5. Attendere la propagazione e verificare:

    • Le modifiche DNS possono richiedere 24-48 ore, o in rari casi fino a 72 ore, per propagarsi a livello globale.
    • Utilizzare dig o nslookup per confermare che il dominio ora si risolve con i server dei nomi CIS.
    • La console CIS rileva automaticamente il completamento della delega e lo stato del dominio passa da In attesa ad Attivo.

  6. Opzionalmente, dopo la propagazione, riattivare il DNSSEC presso la società di registrazione, se necessario. Utilizzare i record DS forniti da CIS per completare l'impostazione del protocollo DNSSEC.

  7. Confermare la funzionalità DNS:

    1. Testate il sito web, la posta elettronica e qualsiasi altro servizio del vostro dominio.
    2. Assicurarsi che tutti i record DNS (ad esempio, A, MX, TXT, CAA) siano risolti correttamente.
    3. Risolvere eventuali problemi controllando i record in CIS o verificando le impostazioni del server dei nomi presso la società di registrazione.