配置域名系统（DNSSEC）安全扩展

概述

域名系统安全扩展 (DNSSEC) 是域名系统 (DNS) 的一项功能，用于确定源域名可靠性的数字签名。DNSSEC 验证和保护了 DNS 数据，使得这类数据在 DNS 以外的应用程序中也值得信赖。通过为域名部署 DNSSEC，可以有利互联网安全、加强应对攻击的能力。本文为您介绍如何在 DNSPod DNS 解析管理控制台上添加及同步 DNSSEC 记录。

前提条件

• DNSSEC 仅支持付费套餐(不限版本)使用。如需使用请先 升级解析套餐。

操作指南

说明：
DNSSEC 功能不允许添加主机记录 @ 的 CNAME、显性 URL 或者隐性 URL 记录。

查询 DNSSEC 配置信息

1. 登录 DNSPod DNS 解析管理控制台。
2. 在我的域名列表中，单击需要设置 DNSSEC 的域名名称，进入解析管理页。
   
3. 在DNS安全页签中，选择DNSSEC，单击立即启用。如下图所示：

4. 在弹出的 DNSSEC 窗口中，即可看到 DNSSEC 配置信息。如下图所示：

5. 接下来，您需要根据 DNSSEC 窗口提供的信息。在域名注册商处增加一条 DS 记录。以下操作以腾讯云为例。

腾讯云域名设置 DNSSEC

1. 登录 腾讯云域名注册管理控制台。

2. 在域名列表中，找到目标域名，单击操作栏中的管理选项。

3. 在域名管理页面中，单击域名安全页签，并单击DNSSEC卡片中管理。如下图所示：
   

4. 首次使用，请单击确认页我已了解，进入 DNSSEC 设置页面。如下图所示：

5. 在 DNSSEC 设置页面，您可以通过以下两种方式，添加 DNSSEC 记录。

• 同步 DNSSEC ：如果此域名是从其他域名注册商转入腾讯云，且在原注册商处添加过 DNSSEC 记录，可单击同步 DNSSEC，将之前添加的 DNSSEC 记录同步至腾讯云。如下图所示：

  

• 添加 DNSSEC：单击添加 DNSSEC，添加新的 DNSSEC 记录。
  在弹出的添加 DNSSEC 记录窗口中填写以下参数信息，填写完成确认无误后单击确认即可完成设置。如下图所示：

  说明：参数信息您可以在您的域名解析商处获得。

  
  关键标签：用于标识域名的 DNSSEC 记录，请填写小于 65536 的整数值。
  加密算法：选择生成签名的加密算法。
  摘要类型：选择构建摘要的算法类型。
  摘要：填写从域名解析商处获取到的摘要内容。