DNSSEC是什么?
DNSSEC全稱Domain Name System Security Extensions,即DNS安全擴(kuò)展,是由IETF提供的一系列DNS安全認(rèn)證的機(jī)制(可參考RFC2535)。它提供一種可以驗(yàn)證應(yīng)答信息真實(shí)性和完整性的機(jī)制,利用密碼技術(shù),使得域名解析服務(wù)器可以驗(yàn)證它所收到的應(yīng)答(包括域名不存在的應(yīng)答)是否來自于真實(shí)的服務(wù)器,或者是否在傳輸過程中被篡改過。
通過DNSSEC的部署,可以增強(qiáng)對DNS域名服務(wù)器的身份認(rèn)證,進(jìn)而幫助防止DNS緩存污染等攻擊。
DNSSEC給解析服務(wù)器提供了防止上當(dāng)受騙的武器,是實(shí)現(xiàn)DNS安全的重要一步和必要組成部分。
DNSSEC如何設(shè)置?
1:登錄愛名網(wǎng)管理中心。

2:在域名列表中選擇您要設(shè)置DNSSEC的域名。
3:在域名詳情中選擇“DNSSEC管理”選項(xiàng)。

4:點(diǎn)擊“添加記錄”,給對應(yīng)的域名進(jìn)行DNSSEC設(shè)置。
5:從DNS服務(wù)商那復(fù)制相應(yīng)的數(shù)據(jù)(關(guān)鍵標(biāo)簽、加密算法、摘要類型和摘要)填入相應(yīng)的項(xiàng)中。
注意:22當(dāng)前DNS暫不支持DNSSEC,請聯(lián)系您對應(yīng)的DNS解析服務(wù)商

6:點(diǎn)擊“確認(rèn)設(shè)置”進(jìn)行提交。