CloudflareでDNSKEYレコードを削除する

ダッシュボードからDNSSECを無効化するだけだと、DNSKEYが残ってしまいます。

削除するにはCloudflare APIを使用します。

警告: レジストラでDSレコードを削除してからDSレコードのTTL時間分待ってから行うことを強く推奨します。さもないとダウンタイムが発生する可能性があります。DSレコードのTTLはレジストラによって異なります。(参考: Namecheap: 3600秒 Gandi: 86400秒)

Delete DNSSEC records

developers.cloudflare.com

curl -X DELETE "https://api.cloudflare.com/client/v4/zones/{zone_identifier}/dnssec" -H 'Content-Type: application/json' -H 'X-Auth-Email: {Cloudflareのアカウントのメールアドレス} -H 'X-Auth-Key: {APIキー}'

APIキーは https://dash.cloudflare.com/profile/api-tokens からGlobal API Keyを取得してください。

このようなレスポンスが返ってきたら削除完了です。

{"result":"","success":true,"errors":[],"messages":[]}

再度確認すると、消えていることが確認できます。

typeling1578.dev | DNSViz

dnsviz.net