Azure パブリック DNS ゾーンの署名を削除する方法

Azure portal を使用してゾーンの署名を削除するには:

1. Azure portal のホーム ページで DNS ゾーン を検索して選択します。

2. DNS ゾーンを選択し、ゾーンの [概要] ページから [DNSSEC] を選択します。 [DNSSEC] は、上部のメニュー、または [DNS 管理] から選択します。

3. このゾーンのレジストラーで DS レコードが正常に削除された場合、DNSSEC の状態は [署名されているが委任されていない] と表示されます。 この状態が表示されるまで続行しないでください。

   

4. [DNSSEC を有効にする] チェックボックスをオフにし、DNSSEC を無効にすることを確認するポップアップ ダイアログ ボックスで [OK] を選択します。

   

5. [DNSSEC を無効にする] ペインで、ドメイン名を入力し、[無効にする] を選択します。

   

6. ゾーンの署名が削除されました。

Azure CLI を使用して DNSSEC で署名されたゾーンの署名を削除します。

1. 署名済みゾーンの署名を削除するには、次のコマンドを発行します。 サブスクリプション ID、リソース グループ、ゾーン名の値を実際の値に置き換えます。

# Ensure you are logged in to your Azure account
az login

# Select the appropriate subscription
az account set --subscription "your-subscription-id"

# Disable DNSSEC for the DNS zone
az network dns dnssec-config delete --resource-group "your-resource-group" --zone-name "adatum.com"

# Verify the DNSSEC configuration has been removed
az network dns dnssec-config show --resource-group "your-resource-group" --zone-name "adatum.com"

2. 最後のコマンドの実行後に、"(NotFound) DNS ゾーン 'adatum.com' で DNSSEC が有効になっていません" と表示されることを確認します。 ゾーンの署名が削除されました。

1. 次のコマンドを使用して、ゾーンから DNSSEC 署名を削除し、PowerShell を使用してゾーンの状態を表示します。 サブスクリプション ID、リソース グループ、ゾーン名の値を実際の値に置き換えます。

# Connect to your Azure account (if not already connected)
Connect-AzAccount

# Select the appropriate subscription
Select-AzSubscription -SubscriptionId "your-subscription-id"

# Disable DNSSEC for the DNS zone
Remove-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

# View the DNSSEC configuration
Get-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

2. 最後のコマンドの実行後に、"DNS ゾーン 'adatum.com' で DNSSEC が有効になっていません" と表示されることを確認します。 ゾーンの署名が削除されました。