爱名网(22.cn)、HKDNR、GoogleDomains、AWSRoute53注册域名开启DNSSEC(解析托管在DNSPod)
DNSSEC对权威dns提供给递归DNS的解析数据来源进⾏认证,可有效保护权威DNS和Local DNS之间数据不被攻击篡改,确保解析结果的真实与可靠性。本文以域名解析托管在DNSPod为例,其他平台可参考本文或咨询对应平台客服。
前提条件
目前DNSPod DNS仅支持付费套餐(任意版本)使用DNSSEC,使用DNSSEC前请购买合适版本的解析套餐。
操作步骤
开启并获取DNSSEC配置信息
登录DNSPod解析管理控制台
进入详情域名页面
单击需要设置DNSSEC的域名进入解析详情页面
开启DNSSEC
在”域名设置”中找到DNSSEC并点击”立即启用”
获取配置信息
在弹出的窗口中即可看到相关的配置信息(如下图),请根据提示的信息前往对应的域名注册商进行配置,配置完成后后点击”确定”即可,下文将介绍爱名网(22.cn)、HKDNR、GoogleDomains、AWSRoute53注册域名配置方式
PS:在域名注册商配置完成后一定要回来点确定!!!
配置DNSSEC(DS)记录
爱名网(22.cn)配置DS记录
登录会员中心
登录爱名网会员中心
进入域名详情
在”我的域名”中单击需要设置的域名进入域名详情
配置DS记录
1、进入详情页面后点击DNSSEC管理后单击添加记录
2、在弹出的窗口中根据提示填写解析控制台的给出的配置信息,并点击”确认设置”保存即可
PS:配置完成后记得回解析控制台点确定!!!
HKDNR配置DS记录
登录域名管理
登录HKDNR域名管理界面[https://www.hkdnr.hk/apps/login?lang=cn]
点击管理
配置DS记录
1、单击DNSSEC选项后的off
2、在弹出的确认框中点击”YES”
3、根据解析控制台的配置信息及页面提示进行填写,Algorithm请选择13,Digest Type请选择2,填写完成后点击添加
4、勾选方格并点击”更新”
5、看到”Update Success”即表示已经成功
PS:配置完成后记得回解析控制台点确定!!!
GoogleDomains配置DS记录
登录到GoogleDomains
登录到GoogleDomains并找到我的域名
进入域名详情
找到需要设置的域名,点击管理进入域名详情界面
配置DS记录
1、点击”DNS”,找到DNSSEC并点击管理记录
2、根据解析控制台的配置信息及页面提示进行填写,填写完成后点击保存
PS:配置完成后记得回解析控制台点确定!!!
AWSRoute53配置DS记录
登录Route53控制台
登录Route53控制台(https://us-east-1.console.aws.amazon.com/route53/home#DomainListing:)找到注册域
进入域名详情
在注册域页面点击对应的域名进入详情页面
配置DS记录
1、点击”管理密钥”配置DS记录
2、在弹出的窗口处根据解析控制台的配置信息及页面提示进行填写,完成后点击添加即可
PS:
1、添加后在未来几分钟仍然会显示已禁用,直到您收到通知邮件,请耐心等待。
2、配置完成后记得回解析控制台点确定!!!