Delegare un sottodominio a un altro provider DNS

Se vuoi gestire un singolo sottodominio, ad esempio acme.tuodominio.ch, presso un altro provider DNS (come deSEC o Cloudflare), lo deleghi con dei record NS. Il dominio stesso e tutti gli altri record restano presso FireStorm.

Cosa ti serve: i nameserver dell’altro provider (di solito due) e, se il sottodominio deve essere protetto con DNSSEC, il record DS indicato dal provider.

Creare i record NS

Accedi su https://admin.firestorm.ch.
Apri le voci DNS del tuo dominio come descritto nell’articolo Modificare le voci DNS.
Clicca su Add Record (il DNS manager è in inglese).
Scegli il tipo NS. In Name inserisci solo la parte davanti al tuo dominio, quindi acme e non acme.tuodominio.ch. In Name server inserisci il primo nameserver del provider e clicca su Add.

Creare un record NS per un sottodominio

Ripeti l’operazione per ogni altro nameserver del provider, sempre con lo stesso nome.

In seguito vedrai i nuovi record NS nell’elenco:

Record NS del sottodominio nell’elenco

La delega è attiva subito sui nostri nameserver. Da questo momento l’altro provider risponde a tutte le richieste per il sottodominio. Gli altri record per acme.tuodominio.ch li crei quindi presso di lui, non più presso FireStorm.

DNSSEC: creare il record DS

La tua zona presso FireStorm è firmata con DNSSEC. Se anche il sottodominio delegato deve essere firmato, crea in aggiunta il record DS indicato dall’altro provider. Senza record DS il sottodominio funziona comunque, semplicemente non è firmato.

Clicca su Add Record e scegli il tipo DS.
In Name inserisci lo stesso nome dei record NS, quindi acme.
Riprendi Key tag, Algorithm, Digest type e Digest esattamente come li indica il provider e clicca su Add.

Creare un record DS per un sottodominio delegato

Importante: un record DS errato rende il sottodominio irraggiungibile per molti visitatori, perché la verifica DNSSEC fallisce. Riprendi quindi i valori esattamente. Se il provider cambia la sua chiave, aggiorna il record DS. Puoi creare il record DS solo quando esistono già record NS con lo stesso nome.

Cosa non è possibile

I record NS del dominio stesso (nome @) sono gestiti da FireStorm. Compaiono nell’elenco senza pulsante per modificare o eliminare. Se vuoi trasferire l’intero dominio a un altro provider DNS, modifica i nameserver del dominio nella gestione domini dell’area clienti, non nelle voci DNS.
Record NS e DS per il dominio stesso o per wildcard (*) non sono possibili.
In Plesk (DNS manager nell’hosting) non è possibile creare record NS. Usa per questo l’area clienti.