Comprende las dos partes del ajuste
DNSSEC depende de información coincidente en la zona DNS y en el registrador. La zona publica datos de firma y el registrador guarda un valor DS vinculado a la clave. Si no coinciden, los resolutores que validan pueden rechazar las respuestas y el dominio parecerá inaccesible aunque los registros DNS normales parezcan correctos.
Activar DNSSEC en un panel puede mostrar el valor DS que debes publicar, pero no necesariamente lo añade en el registrador. Sigue sus instrucciones y comprueba allí el valor. No reutilices un DS de otro dominio o de una configuración anterior.
Sigue un orden seguro al cambiar ajustes
Para activar, confirma primero que la zona autoritativa está activa y firmada; después publica el DS correspondiente en el registrador y verifícalo. Para desactivar, elimina el DS en el registrador antes de desactivar la firma de la zona. Invertir el orden puede dejar un DS que apunta a una zona sin firma.
Después del cambio, revisa el estado DNSSEC público y prueba la resolución con un resolutor validador. Si el dominio deja de resolver, compara el DS con la firma actual antes de hacer más cambios. DNSSEC protege la integridad de respuestas DNS; no cifra el tráfico web ni sustituye HTTPS.