запись DNS CAA

[ekspert]

Здравствуйте.

Подскажите пож-та каким образом в домен зарегистрированный у вас
*(*******.ru) добавить запись CAA ?

*Интерфейс вашей партнерки REG.RU не предлагает ее выбор из списка возможных.
Наличие записи DNS CAA - дополнительная мера проверки безопасности SSL сайтов.
en.wikipedia.org/wiki/DNS_Certification_Authority_Authorization

Тест на качество SSL проверяет наличие этой записи:

ssllabs.com/ssltest/analyze.html?d=*******.ru

PS Если этот вопрос вне вашей компетенции, просьба переадресовать его вашим партнерам REG.RU.

Спасибо.

[goldeuro]

Здравствуйте.

Интерфейс как партнерской панели, так и прямого аккаунта Регру не предусматривает непонятную запись CAA

Если вы нам укажите конкретно параметры записи, которую вам нужно прописать, то мы поможем это сделать.

*Также свой вопрос вы можете самостоятельно переадресовать в поддержку
Регру reg.ru/support внизу выбрать "Заявка в службу
поддержки".

[ekspert]

Ребят, ну вы хотяб из любопытства для самообразования статью на
wiki прочитали бы что это такое (присылал в обращении).

Очередной виток повышения безопасности SSL дабы в DNS была запись о
конторе выпустившей сертификат воизбежание подлогов.

В рег.ру теперь уже точно напишу (коль у вас деловой контакт не налажен), но я вроде как ваш клиент, а их лишь опосредованно.

[goldeuro]

Вам ответили по сути, остается только повторить.

Ни регпанель, ни прямой аккаунт не предусматривает добавление записи с наименованием "CAA"

Настройка и редактирование параметров своего домена - это ваша зона ответственности.

Исходя из этого изучите самостоятельно wiki и сообщите конкретно какие данные нужно добавить в параметры управления зоной DNS, поможем это сделать, если будут затруднения.

Странно, что желание помочь вам вы расцениваете как отсутствие делового контакта.

[ekspert]

Странно не желание помочь, а отправить клиента к вашим партнерам в обход вас.

[goldeuro]

Мы не оказываем услугу адмиинистрирования сервера, установки и
настройки вашего SSL сертификата.

В этом случае вам нужно обращаться не в обход, а именно в поддержку регистратора, владельца сервера (хостинга), так как решение подобных вопросов в их компетенции.

Если вы сформулируете в явном виде какие данные хотите прописать в зоне управления DNS, то поможем.

[ekspert]

Стоп! Мне не нужна ваша услуга администрирования.

Я просто хочу запись CAA добавить в DNS и все!
Увы в интерфейсе регистратора этого не нашел, быть может вы знаете
где еще внести можно, но если и вы не знаете то увы.

Больше ничего.

Насчет того, что надо прописать онлайн генератор
sslmate.com/labs/caa/"]sslmate.com/labs/caa выдал варианты (выбирайте):

Standard BIND Zone File (For BIND ≥9.9.6, PowerDNS ≥4.0.0, NSD ≥4.0.1, Knot DNS ≥2.2.0)

site.ru. CAA 0 issue "comodoca.com"
site..ru. CAA 0 issuewild ";"
site.ru. CAA 0 iodef "mailto:admin@site.ru"

Legacy Zone File (RFC 3597 Syntax) (For BIND <9.9.6, NSD <4.0.1)

site.ru. TYPE257 \# 19 00056973737565636F6D6F646F63612E636F6D
site.ru. TYPE257 \# 12 0009697373756577696C643B
site.ru. TYPE257 \# 31
0005696F6465666D61696C746F3A61646D696E406E61726F64 6D6F6E2E7275

Вот както так...

PS DNS CAA как мера защиты появилась относительно недавно, но Гугл
и ряд других крупных контор начинают требовать ее наличие для
отметки о сайтах как надежные. Поэтому весьма удивлен, что ранее к
вам не обращался никто с подобными вопросами.

[goldeuro]

Спасибо за уточнение данных записи.
К сожалению панель не предусматривает прописывание типов записей, о которых вы просите.

Также нет подобного функционала для домена и на прямом аккаунте на сайте регистратора.

Возможно данные записи прописываются отдельно в панели администрирования сервером, поэтому и упомянули об администрировании или поддержка регистратора со своей стороны пропишет самостоятельно по вашему запросу, так как обладает полным функционалом и доступом к управлению DNS.

То есть помочь по данному вопросу вам сможет или регистратор или администратор вашего сервера.

Надеемся на понимание.

[ekspert]

К сожалению панель не предусматривает прописывание типов записей, о которых вы просите.
Также нет подобного функционала для домена и на прямом аккаунте на сайте регистратора.

Это я и сам догадался, иначе бы и не отвлекал вас попусту, еслиб можно было все штатно решить.

Возможно данные записи прописываются отдельно в панели администрирования сервером, поэтому и упомянули об администрировании
или поддержка регистратора со своей стороны пропишет самостоятельно по вашему запросу, так как обладает полным функционалом и доступом к управлению DNS.

То есть помочь по данному вопросу вам сможет или регистратор или администратор вашего сервера.

Администратор сервера тут не поможет уверяю вас, DNS с собственным
обслуживанием зоны на VDS обычно не ставят, не столь это надежно в
плане возможной смены IP и т.п.. В рег.ру заявку уже написали, ждем-с.

Надеемся на понимание.

Понимание есть, результата пока нет.

[goldeuro]

Ок. Сообщите, пожалуйста, ответ регру для опыта с будущими клиентами
по данному вопросу.