| Предыдущий | Следующий |
| DNS_ERROR_KEYMASTER_REQUIRED | DNS_ERROR_NSEC3_INCOMPATIBLE_WITH_RSA_SHA1 |
DNS_ERROR_NOT_ALLOWED_ON_SIGNED_ZONE
DNS_ERROR_NOT_ALLOWED_ON_SIGNED_ZONE означает, что запрошенное изменение несовместимо с текущим состоянием DNSSEC зоны. Подписанная зона или зона с уже созданными ключами подписания имеет дополнительные ограничения целостности, отсутствующие у обычной неподписанной зоны.
Что проверить
- Проверьте, подписана ли зона, и изучите её параметры DNSSEC до изменения типа, параметров подписания или метаданных DNSSEC.
- Определите, требуется ли для предполагаемой операции документированная процедура DNSSEC, например смена ключей или снятие подписи с зоны.
- Не удаляйте записи DNSKEY, RRSIG, NSEC или NSEC3 вручную ради обхода ограничения.
Get-DnsServerZone -Name "example.com"Microsoft: подписывание зон DNS с помощью DNSSEC
Microsoft: Get-DnsServerDnsSecZoneSetting
Microsoft: проверка ответов DNSSEC
Нужно найти другой код? Найти другой код состояния или ошибки.