DNSSEC 是什么？为什么说它很重要？

域名系统安全扩展 (Domain Name System Security Extensions, DNSSEC)
允许注册人对其放置在域名系统 (Domain Name System, DNS)
中的信息进行数字签名。 此举确保了遭到（无意或恶意）损坏的 DNS
数据不会抵达消费者，从而对消费者加以保护。

部署 DNSSEC 的益处

有利于保护互联网、终端用户、各大企业、组织和政府。

加强应对攻击的能力。

DNSSEC 验证和保护了DNS 数据，使得这类数据在 DNS 以外的应用程序中也值得信赖

详情请看:ICANN关于DNSSEC的介绍

启用DNSSEC(这里以cloudflare+腾讯云为例)

1.先去控制面板选择你需要开启的网站并点进去

2.点击DNS

3.点击启用DNSSEC

然后cloudflare会给你配置DNSSEC的信息

然后前往腾讯云-我的域名-管理-域名安全，点击DNSSEC设置

关键标签/加密算法/摘要类型/摘要和摘要类型依据CF给你信息来填

然后就是等待 DS 添加到注册机构时，DNSSEC 处于挂起状态。此过程通常需要十分钟，但最长可能需要一小时。

.

AD: