一、前提条件
DNSSEC 仅支持付费套餐(不限版本)使用。如需使用请先 升级解析套餐。
二、查询 DNSSEC 配置信息
1. 登录 云解析 DNS 控制台,在左侧导航栏中选择权威解析,进入权威解析页面。
2. 在权威解析页面中,单击需要设置 DNSSEC 的域名名称,进入记录管理页面。如下:
3. 在记录管理页面中,单击 DNS 安全页签。
4. 在 DNS 安全页面中,单击 DNSSEC,单击立即启用。如下:
5. 在弹出的 DNSSEC 窗口中,即可看到 DNSSEC 配置信息。如下:
6. 查询到 DNSSEC 配置信息后,你可以根据该信息,在域名注册商处增加一条 DS 记录。以下操作以 GoDaddy 为例。
三、GoDaddy 域名设置 DNSSEC
1. 登录 GoDaddy 域名管理控制台。
2. 在域名管理控制台中,找到待配置的域名,单击域名右侧的 Manage DNS。
3. 在 DNS 页签中,选择 DS Records,单击 Add。如下:
4. 在展开的 DS 记录设置页面,输入你在云解析 DNS 控制台获取到的 DS 记录信息。如下:
·Key Tag(重要标签):用于标识域名的 DNSSEC 记录,请填写小于 65536 的整数值。
·Algorithm(算法):选择生成签名的加密算法。
·Digest Type(摘要类型):选择构建摘要的算法类型。
·Digest(摘要):填写从域名解析商处获取到的摘要内容。
注意:说明:
注意:GoDaddy 和 云解析 DNS 提供的算法和摘要类型对应表如下:
5. 单击 Save,即可完成设置。