## page was copied from DnsTemplate ##master-page:HelpTemplate == DNSSEC/CDS == <> <> Automated DNSSEC Configuration (CDS scanning) Not yet followed by anyone 18 July 2022 18:51 https://centralnic.support/hc/en-gb/articles/5957742209309-Automated-DNSSEC-Configuration-CDS-scanning- {{{ Rollout of CDS scanning The approximate timeframe for CDS rollout is as follows: October 2022 .FO January 2023 SLDs (e.g. .uk.com, .us.com etc) April 2023 all remaining ccTLDs July 2023 .ruhr and .saarland October 2023 all remaining gTLDs }}} Announcing CDS/CDNSKEY Support Anthony Eden's profile picture Anthony Eden on Feb 20, 2019 https://blog.dnsimple.com/2019/02/cds_cdnskey/ Managing DS Records from the Parent via CDS/CDNSKEY https://www.rfc-editor.org/rfc/rfc8078.html DNSSEC provisioning automation with CDS/CDNSKEY in the real world By Jan-Piet Mens on 2 Nov 2021 https://blog.apnic.net/2021/11/02/dnssec-provisioning-automation-with-cds-cdnskey-in-the-real-world/ == Cloudflare == CDS作成までは自動化されている。 == iij == https://manual.iij.jp/dns/domain-help/19634186.html CDSレコードを使ってDSを登録する CDS を検知してくれるところがあるのだろうか。-- ToshinoriMaeno <> IIJドメイン管理サービスでは、DSレコードを登録にするにあたって、サービスオンラインからの申請のほかに、CDS(Child DS)レコードを使った方法でも可能です。 {{{ DSレコードの登録と更新 DSレコードを登録できる準備ができましたら、ゾーンファイルにCDSレコードを追加し、DNSSEC署名をおこなってください。 CDSレコードはDSレコードと同じ形式、同じ内容で、レコードタイプのみCDSに変更したものになります。あるいは、BIND付属のdnssec-dsfromkeyコマンドを利用する場合、-Cオプションを付加することでも出力することができます。詳しくはDNSSEC運用に使われている製品のマニュアルをご覧ください。 }}} {{{ 本サービスがCDSレコードを検知すると、対応するDSレコードを自動でドメインレジストリに登録します。検知には数時間かかります。 【注意】 初回登録時はまだDNSSECが有効になっていないので、CDSレコードの正当性をDNSSECにより検証できません。そのため、時間をおいて複数回のチェックをおこない、連続して同じCDSレコードが検知された場合にかぎり正当なものと判断してDSレコードを登録します。 }}} ---- CategoryDns CategoryWatch CategoryTemplate