操作场景
域名系统安全扩展(DNSSEC)是域名系统(DNS)的一项功能,用于确定源域名可靠性的数字签名。DNSSEC 验证可以保护 DNS 数据,也可使这类数据在 DNS 以外的应用程序中值得信赖,因此,为域名部署 DNSSEC,有利于互联网安全,并可加强应对攻击的能力。
本文为您介绍如何在腾讯云域名注册控制台添加及同步 DNSSEC 记录。
前提条件
已登录 腾讯云域名注册控制台,进入我的域名页面。
域名需为支持 DNSSEC 的域名后缀。
支持 DNSSEC 域名后缀 | .com、.tv、.cc、.net、.cn、.com.cn、.net.cn、.ac.cn、.org.cn、.cloud、.mobi、.info、.pro、.red、.kim、 .blue、.pet、pink、.移动、.ski、.ltd、.chat、.group、.pub、.run、.city、.live、.email、.company、.plus、 .video、.center、.cool、.fund、.gold、.guru、.life、.show、.team、.today、.world、.zone、.social、 .网站、.bio、.black、.green、.lotto、.organic、.poker、.promo、.vote、.archi、.voto、.商店、.企业、.娱乐、 .游戏、.games、.tax、.studio、.shopping、.media、.cash、.fyi、.vin、.sale、.mba、.band、.cab、.news、 .cafe、.technology、.market、.fans、.集团、.shop、.club、.work、.vip、.beer、.yoga、.fashion、.luxe、 .design、.fit、.biz、.co、.law、.top、.online、.site、.store、.tech、.fun、.space、.host、.press、.website、 .icu、.love、.link、.ink、.wiki、.我爱你、.art、.xyz、.网址、.fans、.ren、.网店、.wang、.在线、.中文网 |
注意:
中文域名:以 .中国、.cn、.ac.cn、.com.cn、.net.com 为后缀的中文域名不支持添加 DNSSEC 记录,例如
腾讯云.com.cn
。新网资质域名:以.中文网、.在线、.wang、.club、.cc、.tv 为后缀的新网资质域名不支持添加 DNSSEC 记录。
操作指南
1. 在我的域名页面,选择您需要配置的域名,并单击管理。如下图所示:
2. 进入基本信息页面,选择域名安全页签,并单击 DNSSEC 设置中的管理。如下图所示:
3. 请单击我已了解,并进入 DNSSEC 设置页面。如下图所示:
4. 在 DNSSEC 设置页面,您可以通过以下两种方式添加 DNSSEC 记录。如下图所示:
添加 DNSSEC:单击添加 DNSSEC,在弹出的添加 DNSSEC 记录窗口中填写以下参数信息。如下图所示:
关键标签:用于标识域名的 DNSSEC 记录,请填写小于65536的整数值。
加密算法:选择生成签名的加密算法。
摘要类型:选择构建摘要的算法类型。
摘要:填写从域名解析商处获取到的摘要内容。
同步 DNSSEC:若您的域名是从其他域名注册商转入腾讯云,且在原注册商处添加过 DNSSEC 记录,可单击同步 DNSSEC,将之前添加的 DNSSEC 记录同步至腾讯云。