Comment supprimer la signature de votre zone DNS public Azure

Pour supprimer la signature d’une zone à l’aide du portail Azure :

1. Sur la page d’accueil du portail Azure, recherchez et sélectionnez Zones DNS.

2. Sélectionnez votre zone DNS, puis, dans la page Vue d’ensemble de la zone, sélectionnez DNSSEC. Vous pouvez sélectionner DNSSEC dans le menu en haut ou sous Gestion du service DNS.

3. Si vous avez supprimé l’enregistrement DS auprès de votre bureau d’enregistrement pour cette zone, vous voyez que l’état DNSSEC est Signé, mais pas délégué. Ne poursuivez pas avant de voir cet état s’afficher.

   

4. Décochez la case Activer DNSSEC, puis cochez OK dans la boîte de dialogue contextuelle confirmant que vous souhaitez désactiver DNSSEC.

   

5. Dans le volet Désactiver DNSSEC, entrez le nom de votre domaine, puis sélectionnez Désactiver.

   

6. La signature de la zone est désormais supprimée.

Annulez l’attribution d’une zone signée DNSSEC à l’aide d’Azure CLI :

1. Pour annuler l’affectation d’une zone signée, émettez les commandes suivantes. Remplacez les valeurs de l’ID d’abonnement, du groupe de ressources et du nom de zone par vos valeurs.

# Ensure you are logged in to your Azure account
az login

# Select the appropriate subscription
az account set --subscription "your-subscription-id"

# Disable DNSSEC for the DNS zone
az network dns dnssec-config delete --resource-group "your-resource-group" --zone-name "adatum.com"

# Verify the DNSSEC configuration has been removed
az network dns dnssec-config show --resource-group "your-resource-group" --zone-name "adatum.com"

2. Vérifiez que (NotFound) DNSSEC n’est pas activé pour la zone DNS « adatum.com » s’affiche après la dernière commande. La signature de la zone est désormais supprimée.

1. Utilisez les commandes suivantes pour supprimer la signature DNSSEC de votre zone et afficher l’état de la zone à l’aide de PowerShell. Remplacez les valeurs de l’ID d’abonnement, du groupe de ressources et du nom de zone par vos valeurs.

# Connect to your Azure account (if not already connected)
Connect-AzAccount

# Select the appropriate subscription
Select-AzSubscription -SubscriptionId "your-subscription-id"

# Disable DNSSEC for the DNS zone
Remove-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

# View the DNSSEC configuration
Get-AzDnsDnssecConfig -ResourceGroupName "your-resource-group" -ZoneName "adatum.com"

2. Vérifiez que DNSSEC n’est pas activé pour la zone DNS « adatum.com » s’affiche après la dernière commande. La signature de la zone est désormais supprimée.