После установления серверов имен Cloudflare и запуска активации DNSSEC в среде Cloudflare, Cloudflare выдаст информацию о DS-записи для добавления к домену в управлении Мой Zone.
Для этого войдите в Мой Zone, выберите соответствующий домен в меню Домены, щелкните на нем и в левом меню нажмите на DNSSEC.
В этом окне вы можете добавить DS-запись. Для этого откройте Дополнительные параметры и нажмите на кнопку со значком плюса, чтобы добавить DS-запись.
Введите данные со страницы записи Cloudflare DS следующим образом:
- В текстовом поле Тег ключа введите значение Key Tag;
- выберите Тип ключа в соответствии со значением в текстовом поле Flags (обычно KSK);
- выберите Алгоритм в соответствии со значением Digest Type – если Digest Type – SHA256, выберите ECDSA-P256-SHA256 (13);
- введите значение Public Key в текстовое поле Публичный ключ.
Приватный ключ добавлять не нужно.
Сохраните добавление DS-записи, нажав кнопку Подтвердить изменение, после чего DNSSEC будет активирован.