一、前提条件
DNSSEC 仅支持付费套餐(不限版本)使用。如需使用请先 升级解析套餐。
二、操作指南
注意:说明:
注意:DNSSEC 功能不允许添加主机记录 @ 的 CNAME、显性 URL 或者隐性 URL 记录。
三、查询 DNSSEC 配置信息
1. 登录 云解析 DNS 控制台,在左侧导航栏中选择权威解析,进入权威解析页面。
2. 在权威解析页面中,单击需要设置 DNSSEC 的域名名称,进入记录管理页面。如下:
3. 选择 DNS 安全页签,单击 DNSSEC ,单击立即启用:
4. 在弹出的 DNSSEC 窗口中,即可看到 DNSSEC 配置信息:
5. 查询到 DNSSEC 配置信息后,你可以根据该信息,在域名注册商处增加一条 DS 记录。以下操作以腾讯云为例。
四、腾讯云域名设置 DNSSEC
1. 登录 腾讯云域名注册控制台。
2. 在我的域名列表中,找到目标域名,单击操作栏中的管理选项。
3. 在域名管理页面中,单击域名安全页签,并单击 DNSSEC 卡片中的管理:
4. 首次使用时,请单击确认页面中的我已了解,进入 DNSSEC 设置页面:
5. 在 DNSSEC 设置页面,你可以通过以下两种方式,添加 DNSSEC 记录。
·同步 DNSSEC :如果此域名是从其他域名注册商转入腾讯云,且在原注册商处添加过 DNSSEC 记录,可单击同步 DNSSEC,将之前添加的 DNSSEC 记录同步至腾讯云:
·添加 DNSSEC:单击添加 DNSSEC,添加新的 DNSSEC 记录。
在弹出的添加 DNSSEC 记录窗口中填写以下参数信息,填写完成确认无误后单击确定即可完成设置:
注意:说明:
注意:参数信息你可以在你的域名解析商处获得。
·密钥标签:用于标识域名的 DNSSEC 记录,请填写小于 65536 的整数值。
·加密算法:选择生成签名的加密算法。
·摘要类型:选择构建摘要的算法类型。
·摘要:填写从域名解析商处获取到的摘要内容。