Stato DNSSEC

Dice se DNSSEC è attivo sul dominio, se è disponibile, e quali chiavi sono pubblicate.

DNSSEC firma le risposte DNS del tuo dominio, così chi le riceve può verificare che non siano state alterate lungo il percorso.

• Metodo: GET
• Indirizzo: https://console.icbs.it/api/v1/domains/{dominio}/dnssec
• Permesso: DNS — lettura

Parametri

Parametro	Posizione	Obbligatorio	Descrizione
dominio	indirizzo	sì	Il nome a dominio, per esempio esempio.it.

Esempio di richiesta

curl -H "Authorization: Bearer $ICBS_API_KEY" \
  https://console.icbs.it/api/v1/domains/esempio.it/dnssec

Esempio di risposta

{
  "domain": "esempio.it",
  "enabled": true,
  "available": true,
  "keys": [{ "flags": "257", "alg": "13", "protocol": 3, "pubKey": "mdsswUyr3D..." }]
}

Campi della risposta

Campo	Descrizione
enabled	Se DNSSEC è attivo in questo momento.
available	Se il dominio lo supporta: non tutte le estensioni lo permettono.
keys	Le chiavi pubblicate. Vuoto quando DNSSEC non è attivo.

Con available: false non c'è nulla da fare: quell'estensione non prevede DNSSEC.

Per attivarlo o disattivarlo vedi Attivare o disattivare DNSSEC.

Possibili errori

Codice	Causa
401	Chiave assente, non valida, scaduta o revocata.
403	Alla chiave manca il permesso DNS — lettura.
404	Il dominio non esiste o la chiave non vi ha accesso.