配置域名系统（DNSSEC）安全扩展

概述

域名系统安全扩展 (DNSSEC) 是域名系统 (DNS) 的一项功能，用于确定源域名可靠性的数字签名。DNSSEC 验证和保护了 DNS 数据，使得这类数据在 DNS 以外的应用程序中也值得信赖。通过为域名部署 DNSSEC，可以有利互联网安全、加强应对攻击的能力。本文为您介绍如何在 DNSPod DNS 解析管理控制台上添加及同步 DNSSEC 记录。

前提条件

• DNSSEC 仅支持付费套餐(不限版本)使用。如需使用请先 升级解析套餐。

操作指南

说明：
DNSSEC 功能不允许添加主机记录 @ 的 CNAME、显性 URL 或者隐性 URL 记录。

查询 DNSSEC 配置信息

1. 登录 DNSPod DNS 解析管理控制台。
2. 单击需要设置 DNSSEC 的域名名称，进入解析管理页。
3. 在解析管理页中，单击选择域名设置页签。
4. 在域名设置页，DNSSEC选项中，单击选择立即开启。如下图所示：

1. 在弹出的 DNSSEC 窗口中，即可看到 DNSSEC 配置信息。如下图所示：

说明：若您的域名在腾讯云注册并且属于当前登录的解析账号，系统将为您自动添加 DS 记录，您可无需进行以下操作即可完成配置。

1. 接下来，您需要根据 DNSSEC 窗口提供的信息。在域名注册商处增加一条 DS 记录。以下操作以腾讯云为例。

腾讯云域名设置 DNSSEC

1. 登录 腾讯云域名注册管理控制台。
2. 在域名列表中，找到待配置的域名，单击操作列下的【管理】。
3. 在管理页，单击【域名安全】页签，并击 DNSSEC 设置旁【管理】。如下图所示：

1. 首次使用，请单击确认页【我已了解】，进入 DNSSEC 设置页面。如下图所示：

1. 在 DNSSEC 设置页面，您可以通过以下两种方式，添加 DNSSEC 记录。

同步 DNSSEC ：如果此域名是从其他域名注册商转入腾讯云，且在原注册商处添加过 DNSSEC 记录，可单击【 同步 DNSSEC】，将之前添加的 DNSSEC 记录同步至腾讯云。如下图所示：

添加 DNSSEC：单击【添加 DNSSEC】，添加新的 DNSSEC 记录。
在弹出的添加 DNSSEC 记录窗口中填写以下参数信息，填写完成确认无误后单击【确认】即可完成设置。如下图所示：

说明：参数信息您可以在您的域名解析商处获得。

关键标签：用于标识域名的 DNSSEC 记录，请填写小于 65536 的整数值。
加密算法：选择生成签名的加密算法。
摘要类型：选择构建摘要的算法类型。
摘要：填写从域名解析商处获取到的摘要内容。