云解析 DNS 配置域名系统(DNSSEC)安全扩展

域名系统安全扩展 (DNSSEC) 是域名系统 (DNS) 的一项功能,用于确定源域名可靠性的数字签名。DNSSEC 验证和保护了 DNS 数据,使得这类数据在 DNS 以外的应用程序中也值得信赖。通过为域名部署 DNSSEC,可以有利于互联网安全、加强应对攻击的能力。这里说明如何在腾讯云解析 DNS 控制台上添加及同步 DNSSEC 记录。

相关产品
云解析 DNS 产品页,含版本规格、价格与购买入口。

一、前提条件

DNSSEC 仅支持付费套餐(不限版本)使用。如需使用请先 升级解析套餐。

二、操作指南

注意:说明:

注意:DNSSEC 功能不允许添加主机记录 @ 的 CNAME、显性 URL 或者隐性 URL 记录。

三、查询 DNSSEC 配置信息

1. 登录 云解析 DNS 控制台,在左侧导航栏中选择权威解析,进入权威解析页面。

2. 在权威解析页面中,单击需要设置 DNSSEC 的域名名称,进入记录管理页面。如下:

3. 选择 DNS 安全页签,单击 DNSSEC ,单击立即启用:

4. 在弹出的 DNSSEC 窗口中,即可看到 DNSSEC 配置信息:

5. 查询到 DNSSEC 配置信息后,你可以根据该信息,在域名注册商处增加一条 DS 记录。以下操作以腾讯云为例。

四、腾讯云域名设置 DNSSEC

1. 登录 腾讯云域名注册控制台。

2. 在我的域名列表中,找到目标域名,单击操作栏中的管理选项。

3. 在域名管理页面中,单击域名安全页签,并单击 DNSSEC 卡片中的管理:

4. 首次使用时,请单击确认页面中的我已了解,进入 DNSSEC 设置页面:

5. 在 DNSSEC 设置页面,你可以通过以下两种方式,添加 DNSSEC 记录。

·同步 DNSSEC :如果此域名是从其他域名注册商转入腾讯云,且在原注册商处添加过 DNSSEC 记录,可单击同步 DNSSEC,将之前添加的 DNSSEC 记录同步至腾讯云:

·添加 DNSSEC:单击添加 DNSSEC,添加新的 DNSSEC 记录。
在弹出的添加 DNSSEC 记录窗口中填写以下参数信息,填写完成确认无误后单击确定即可完成设置:

注意:说明:

注意:参数信息你可以在你的域名解析商处获得。

·密钥标签:用于标识域名的 DNSSEC 记录,请填写小于 65536 的整数值。

·加密算法:选择生成签名的加密算法。

·摘要类型:选择构建摘要的算法类型。

·摘要:填写从域名解析商处获取到的摘要内容。

赞 (0)
上一篇 4天前
下一篇 4天前