給域名設置DNSSEC防止DNS緩存污染與劫持

域名系統安全擴展（DNS Security Extensions，簡(jiǎn)稱(chēng)DNSSEC）是用于確定源域名可靠性的數字簽名 ，通過(guò)在域名中添加DNSSEC記錄，可以增強對DNS域名服務(wù)器的身份認證，有效防止DNS緩存污染等攻擊。本文為您介紹如何在阿里云域名服務(wù)控制臺上添加及同步DNSSEC記錄。

要設置DNSSEC首先得你的域名DNS支持DNSSEC，主機吧目前的DNS是在阿里云的，使用的是收費版的，所以支持。

操作方法：

1.進(jìn)入阿里云云解析DNS-域名解析-DNS安全，找到DNSSEC，開(kāi)啟DNSSEC，得到如下資料。

2.進(jìn)入域名注冊商，如主機吧域名在新網(wǎng)的，點(diǎn)擊進(jìn)入域名管理-更多域名信息： 進(jìn)入管理-左邊域名DNSSEC設置-添加復制在阿里云的DS記錄信息上去即可。

發(fā)布者：水橋丶帕露西