View a markdown version of this page

Abilitazione della convalida DNSSEC in Amazon Route 53 - Amazon Route 53

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Abilitazione della convalida DNSSEC in Amazon Route 53

Quando abiliti la convalida DNSSEC per un cloud privato virtuale (VPC) in Amazon Route 53, le firme DNSSEC vengono controllate crittograficamente per assicurarsi che la risposta non sia stata manomessa. È possibile abilitare la convalida DNSSEC nella pagina dei dettagli del VPC.

La convalida DNSSEC viene applicata da VPC Resolver ai nomi firmati pubblici quando esegue una risoluzione DNS ricorsiva.

Tuttavia, se il resolver VPC esegue l'inoltro a un altro resolver DNS, tale resolver esegue una risoluzione DNS ricorsiva e, pertanto, deve applicare anche la convalida DNSSEC.

Importante

L'abilitazione della convalida DNSSEC può influire sulla risoluzione DNS per i record DNS pubblici dalle risorse AWS in un VPC, che potrebbe causare un'interruzione. L'attivazione o la disattivazione della convalida DNSSEC può richiedere alcuni minuti.

Nota

Al momento, il Route 53 VPC Resolver presente nel tuo VPC (alias AmazonProvidedDNS) ignora il bit di intestazione EDNS DO (DNSSEC OK) e il bit CD (Checking Disabled) nella query DNS. Se hai configurato DNSSEC, ciò significa che, sebbene VPC Resolver esegua la convalida DNSSEC, non restituisce record DNSSEC né imposta il bit AD nella risposta. Pertanto, l'esecuzione della propria convalida DNSSEC non è attualmente supportata dal VPC Resolver. Se ne hai bisogno, dovrai eseguire la tua risoluzione DNS ricorsiva.

Come abilitare la convalida DNSSEC per un VPC

  1. Accedere al Console di gestione AWS e apri la console Route 53 all'indirizzo https://console.aws.amazon.com/route53/.

  2. Nel pannello di navigazione, sotto Resolver VPC, scegli VPC.

  3. In Convalida DNSSEC, seleziona la casella di controllo. Se la casella di controllo è già selezionata, puoi deselezionarla e disabilitare la convalida DNSSEC.

    L'attivazione o la disattivazione della convalida DNSSEC può richiedere alcuni minuti.