域名系統(tǒng)安全擴(kuò)展(DNS Security Extensions,簡稱DNSSEC)是用于確定源域名可靠性的數(shù)字簽名 ,通過在域名中添加DNSSEC記錄,可以增強(qiáng)對DNS域名服務(wù)器的身份認(rèn)證,有效防止DNS緩存污染等攻擊。本文為您介紹如何在阿里云域名服務(wù)控制臺上添加及同步DNSSEC記錄。
要設(shè)置DNSSEC首先得你的域名DNS支持DNSSEC,主機(jī)吧目前的DNS是在阿里云的,使用的是收費(fèi)版的,所以支持。
操作方法:
1.進(jìn)入阿里云云解析DNS-域名解析-DNS安全,找到DNSSEC,開啟DNSSEC,得到如下資料。
2.進(jìn)入域名注冊商,如主機(jī)吧域名在新網(wǎng)的,點(diǎn)擊進(jìn)入域名管理-更多域名信息: 進(jìn)入管理-左邊域名DNSSEC設(shè)置-添加復(fù)制在阿里云的DS記錄信息上去即可。