文档中心>域名注册>域名管理>域名系统安全扩展(DNSSEC)配置

域名系统安全扩展(DNSSEC)配置

最近更新时间:2024-09-25 10:40:21

我的收藏

操作场景

域名系统安全扩展(DNSSEC)是域名系统(DNS)的一项功能,用于确定源域名可靠性的数字签名。DNSSEC 验证可以保护 DNS 数据,也可使这类数据在 DNS 以外的应用程序中值得信赖,因此,为域名部署 DNSSEC,有利于互联网安全,并可加强应对攻击的能力。 本文为您介绍如何在腾讯云域名注册控制台添加及同步 DNSSEC 记录。

前提条件

已登录 腾讯云域名注册控制台,进入我的域名页面。
域名需为支持 DNSSEC 的域名后缀。
支持 DNSSEC 域名后缀
.com、.tv、.cc、.net、.cn、.com.cn、.net.cn、.ac.cn、.org.cn、.cloud、.mobi、.info、.pro、.red、.kim、
.blue、.pet、pink、.移动、.ski、.ltd、.chat、.group、.pub、.run、.city、.live、.email、.company、.plus、
.video、.center、.cool、.fund、.gold、.guru、.life、.show、.team、.today、.world、.zone、.social、
.网站、.bio、.black、.green、.lotto、.organic、.poker、.promo、.vote、.archi、.voto、.商店、.企业、.娱乐、
.游戏、.games、.tax、.studio、.shopping、.media、.cash、.fyi、.vin、.sale、.mba、.band、.cab、.news、
.cafe、.technology、.market、.fans、.集团、.shop、.club、.work、.vip、.beer、.yoga、.fashion、.luxe、
.design、.fit、.biz、.co、.law、.top、.online、.site、.store、.tech、.fun、.space、.host、.press、.website、
.icu、.love、.link、.ink、.wiki、.我爱你、.art、.xyz、.网址、.fans、.ren、.网店、.wang、.在线、.中文网
注意:
中文域名:以 .中国、.cn、.ac.cn、.com.cn、.net.com 为后缀的中文域名不支持添加 DNSSEC 记录,例如 腾讯云.com.cn
新网资质域名:以.中文网、.在线、.wang、.club、.cc、.tv 为后缀的新网资质域名不支持添加 DNSSEC 记录。

操作指南

1. 我的域名页面,选择您需要配置的域名,并单击管理。如下图所示:



2. 进入基本信息页面,选择域名安全页签,并单击 DNSSEC 设置中的管理。如下图所示:



3. 请单击我已了解,并进入 DNSSEC 设置页面。如下图所示:


4. DNSSEC 设置页面,您可以通过以下两种方式添加 DNSSEC 记录。如下图所示:


添加 DNSSEC:单击添加 DNSSEC,在弹出的添加 DNSSEC 记录窗口中填写以下参数信息。如下图所示:
说明
如该域名未添加过 DNSSEC 记录,添加记录时,参数信息请您至域名解析商处获取。
如您的域名在 云解析 DNS 控制台 进行解析,参数信息您可以通过 配置域名系统(DNSSEC)安全扩展 获取。



关键标签:用于标识域名的 DNSSEC 记录,请填写小于65536的整数值。
加密算法:选择生成签名的加密算法。
摘要类型:选择构建摘要的算法类型。
摘要:填写从域名解析商处获取到的摘要内容。
同步 DNSSEC:若您的域名是从其他域名注册商转入腾讯云,且在原注册商处添加过 DNSSEC 记录,可单击同步 DNSSEC,将之前添加的 DNSSEC 记录同步至腾讯云。