腾讯云/DNSPod/西部数码/GoDaddy开启 DNSSEC并添加DNSSEC记录图文教程

最近发现腾讯云的域名解析可以开启DNSSEC功能了，于是搬主题就去开启了DNSSEC并添加了DNSSEC记录，起到保护域名不被劫持的效果，相当于多一层的安全保护吧。但是如果域名在西部数码或者国外的GoDaddy又如何开启DNSSEC呢？这里搬主题就分享一下腾讯云/DNSPod/西部数码/GoDaddy开启 DNSSEC并添加DNSSEC记录图文教程。

一、什么是DNSSEC

域名系统安全扩展 (DNSSEC) 是域名系统 (DNS) 的一项功能，用于确定源域名可靠性的数字签名。DNSSEC 验证和保护了 DNS 数据，使得这类数据在 DNS 以外的应用程序中也值得信赖。通过为域名部署 DNSSEC，可以有利互联网安全、加强应对攻击的能力。本文为您介绍如何在 DNSPod DNS 解析管理控制台上添加及同步 DNSSEC 记录。

前提条件

DNSSEC 仅支持付费套餐(不限版本)使用。如需使用请先升级解析套餐。

这里可以到DNSPod领取优惠券>>>

再到腾讯云的优惠活动界面，个人付费版专业解析只要6元一年>>>

二、设置教程

说明：
DNSSEC 功能不允许添加主机记录 @ 的 CNAME、显性 URL 或者隐性 URL 记录。

1、查询 DNSSEC 配置信息

1. 登录 DNSPod DNS 解析管理控制台。
2. 单击需要设置 DNSSEC 的域名名称，进入解析管理页。
3. 在解析管理页中，单击选择【域名设置】页签。
4. 在域名设置页，功能设置卡片选项中，单击选择【开启】。如下图所示：

在弹出的 DNSSEC 窗口中，即可看到 DNSSEC 配置信息。如下图所示：

接下来，您需要根据 DNSSEC 窗口提供的信息。在域名注册商处增加一条 DS 记录。

2、腾讯云域名设置 DNSSEC

1. 登录 腾讯云域名注册管理控制台。
2. 在域名列表中，找到待配置的域名，单击操作列下的【管理】。
3. 在管理页，单击【域名安全】页签，并击 DNSSEC 设置旁【管理】。如下图所示：

4. 首次使用，请单击确认页【我已了解】，进入 DNSSEC 设置页面。如下图所示：

5. 在 DNSSEC 设置页面，您可以通过以下两种方式，添加 DNSSEC 记录。

• 同步 DNSSEC ：如果此域名是从其他域名注册商转入腾讯云，且在原注册商处添加过 DNSSEC 记录，可单击【 同步 DNSSEC】，将之前添加的 DNSSEC 记录同步至腾讯云。如下图所示：

• 添加 DNSSEC：单击【添加 DNSSEC】，添加新的 DNSSEC 记录。

在弹出的添加 DNSSEC 记录窗口中填写以下参数信息，填写完成确认无误后单击【确认】即可完成设置。如下图所示：

说明：参数信息您可以在您的域名解析商处获得。

关键标签：用于标识域名的 DNSSEC 记录，请填写小于 65536 的整数值。
加密算法：选择生成签名的加密算法。
摘要类型：选择构建摘要的算法类型。
摘要：填写从域名解析商处获取到的摘要内容。

3、西部数码域名设置 DNSSEC

1. 登录 西部数码管理控制台。
2. 在域名列表中，找到待配置的域名并单击该域名。

在该域名的域名管理页中，单击【DNSSEC设置】。

在DNSSEC设置页面中单击【添加DS记录】，并在展开的页面中填写以下参数信息。

关键标签：用于标识域名的 DNSSEC 记录，请填写小于 65536 的整数值。
加密算法：选择生成签名的加密算法。
摘要类型：选择构建摘要的算法类型。
摘要：填写从域名解析商处获取到的摘要内容。

填写完成并确认无误后单击【立即提交】提交即可完成设置。

4、GoDaddy 域名设置 DNSSEC

1. 登录 GoDaddy 域名管理控制台。
2. 在域名管理控制台中，找到待配置的域名，单击操作列下的【DNS】。

在DNS管理页高级功能处单击【DNSSEC】。如下图所示：

进入 DS 记录设置页面后，单击【添加】。如下图所示：

在展开的DS 记录设置页面，输入您在 DNSPod 管理控制台获取到的 NS 记录信息。如下图所示：

重要标签：用于标识域名的 DNSSEC 记录，请填写小于 65536 的整数值。
算法：选择生成签名的加密算法。
摘要类型：选择构建摘要的算法类型。
摘要：填写从域名解析商处获取到的摘要内容。

单击【更新】，即可完成设置。