DNSSEC 是什么?为什么说它很重要?

域名系统安全扩展 (Domain Name System Security Extensions, DNSSEC)
允许注册人对其放置在域名系统 (Domain Name System, DNS)
中的信息进行数字签名。 此举确保了遭到(无意或恶意)损坏的 DNS
数据不会抵达消费者,从而对消费者加以保护。

部署 DNSSEC 的益处


有利于保护互联网、终端用户、各大企业、组织和政府。

加强应对攻击的能力。

DNSSEC 验证和保护了DNS 数据,使得这类数据在 DNS 以外的应用程序中也值得信赖

详情请看:ICANN关于DNSSEC的介绍

启用DNSSEC(这里以cloudflare+腾讯云为例)

1.先去控制面板选择你需要开启的网站并点进去

2.点击DNS

3.点击启用DNSSEC

然后cloudflare会给你配置DNSSEC的信息

然后前往腾讯云-我的域名-管理-域名安全,点击DNSSEC设置

关键标签/加密算法/摘要类型/摘要和摘要类型依据CF给你信息来填

然后就是等待 DS 添加到注册机构时,DNSSEC 处于挂起状态。此过程通常需要十分钟,但最长可能需要一小时。


©王权之首,未经允许禁止转载