DNSSEC i GratisDNS DNS-del (den gratis del) har fungeret fint siden I for nogle år siden fik opdateret de sidste af serverne til NSEC3-kompatible versioner. Tak for det.
Men i registrator-delen (der hvor man betaler GratisDNS/Larsen Data for at registrere et domæne) er tilsyneladende ikke fulgt med. For .dk domæner er det ikke noget problem da man som slutbruger kan styre det selv hos dk-hostmaster. Men for mange andre TLD-er (f.eks. .eu og .org) insisterer registry (EURID, PIR etc.) tilsyneladende på at modtage public KSK (DS record) via registrar (GratisDNS).
Og her er så manglen: Der er tilsyneladende ikke nogen funktion i kontrolpanelerne hvor man kan opdatere/oprette sin DS record. Der er funktioner til at opdatere navn, adresse, e-mail, telefon og andre traditionelle WHOIS data, men ikke DS record.
P.S.
Hvis I har begravet indsendelse af DS record til registry under "Primary DNS" indstillingerne for DNSSEC er det kun en halv løsning, da det ikke hjælper os med en "Secondary DNS" opsætning hvor vi selv vedligeholder vores zone-fil.
P.P.S.
Der er tidligere spurgt om dette emne i support-forum, men der kom aldrig svar, se
/gratisdns-support/hidden-primary-med-dnssec/ og
/gratisdns-support/hidden-primary-med-dnssec-og-larsen-data-som-registrar-hvordan/
