Yuzulia関連のドメインを移管するときにDNSSECの設定がCloudflare側で完全に無効化されていなかったので、やったことなどをまとめたナレッジ。
- Cloudflare Dashboardで対象ドメインのDNSSECの無効化を行う。ただしこれだと不完全なので、APIでDNSSECを完全に無効化する必要がある。
- 対象ドメインのゾーンIDを控える
- https://developers.cloudflare.com/api/resources/dns/subresources/dnssec/methods/delete/ を参照して、curlなどでサンプルの通りにAPIを叩く。
- Cloudflare DashboardでDNSSECが無効化されていることを確認したら、Cloudflareへの移管作業を行う。