您在這裡

接入Cloudflare的域名開啟DNSSEC

James Qi 在 2022年8月23日 - 18:24 發表

很早前在Godaddy注冊域名時曾經購買過Godaddy的Premium DNS服務,可以有DNSSEC服務,後來在其它域名注冊商、DNS解析服務商的後台都看到過DNSSEC,不過沒有深入研究。

最近我們的IPShu網站推出DNS相關專題内容,準備的過程中也對DNS解析的過程進行了深入探讨,也提到DNSSEC。而同事最近也在關注這塊,我今天幹脆花了一些時間去了解和嘗試。

嘗試後才發現開啟、設置也很簡單,以我的博客的域名jamesqi.com為例來進行設置,順利的話,幾分鐘就可以設置好:

Cloudflare中設置DNSSEC

隻需要在Cloudflare後台開啟DNSSEC,就會生成DS記錄,将其中的數據項複制到域名注冊商的後台設置中,以阿裡雲注冊的域名為例:

阿裡雲注冊域名DNSSEC設置

Cloudflare的這篇文章《什麼是 DNS 安全?》解釋得還比較詳細,希望這樣設置後能防範DNS綁架劫持、DNS欺騙污染等一些安全隐患。

來自VERISIGN LABS工具的DNSSEC Analyzer可以很方便地對輸入的域名進行DNSSEC分析。

以前使用DNSPOD做解析的域名,需要花錢購買套餐才能支持DNSSEC,我今天就把部分域名解析轉移到Cloudflare了,哪怕不使用CF的CDN服務隻用DNS解析也可以。

另外,在阿裡雲注冊的.cn域名目前不支持DNSSEC設置,而在騰訊雲注冊的.cn域名卻是支持DNSSEC的,奇怪了。

回應

2021-11-23 08:41:38

您好, 站點流量異常問題已在陸續恢複中,如8個工作日後無明顯恢複,請再次反饋并提供相關證據,以便技術排查,感謝您對百度的關注與支持。
資源平台客服2021-12-05 21:23:26
已處理

博主你好,你博客上看到這個,請問這個是多久恢複的,我也得到這個類似的回答,但是都半個月了還沒恢複

發表新回應

Plain text

  • 不允許使用 HTML 標籤。
  • 自動將網址與電子郵件地址轉變為連結。
  • 自動斷行和分段。