DNSSEC是什么?
DNSSEC全称Domain Name System Security Extensions,即DNS安全扩展,是由IETF提供的一系列DNS安全认证的机制(可参考RFC2535)。它提供一种可以验证应答信息真实性和完整性的机制,利用密码技术,使得域名解析服务器可以验证它所收到的应答(包括域名不存在的应答)是否来自于真实的服务器,或者是否在传输过程中被篡改过。
通过DNSSEC的部署,可以增强对DNS域名服务器的身份认证,进而帮助防止DNS缓存污染等攻击。
DNSSEC给解析服务器提供了防止上当受骗的武器,是实现DNS安全的重要一步和必要组成部分。
DNSSEC如何设置?
1:登录爱名网管理中心。
2:在域名列表中选择您要设置DNSSEC的域名。
3:在域名详情中选择“DNSSEC管理”选项。
4:点击“添加记录”,给对应的域名进行DNSSEC设置。
5:从DNS服务商那复制相应的数据(关键标签、加密算法、摘要类型和摘要)填入相应的项中。
注意:22当前DNS暂不支持DNSSEC,请联系您对应的DNS解析服务商
6:点击“确认设置”进行提交。