域名系統安全擴展(DNS Security Extensions,簡稱DNSSEC)是用于確定源域名可靠性的數字簽名 ,通過在域名中添加DNSSEC記錄,可以增強對DNS域名服務器的身份認證,有效防止DNS緩存污染等攻擊。本文為您介紹如何在阿里云域名服務控制臺上添加及同步DNSSEC記錄。
要設置DNSSEC首先得你的域名DNS支持DNSSEC,主機吧目前的DNS是在阿里云的,使用的是收費版的,所以支持。
操作方法:
1.進入阿里云云解析DNS-域名解析-DNS安全,找到DNSSEC,開啟DNSSEC,得到如下資料。
2.進入域名注冊商,如主機吧域名在新網的,點擊進入域名管理-更多域名信息: 進入管理-左邊域名DNSSEC設置-添加復制在阿里云的DS記錄信息上去即可。