很早前在Godaddy注冊域名時曾經購買過Godaddy的Premium DNS服務，可以有DNSSEC服務，後來在其它域名注冊商、DNS解析服務商的後台都看到過DNSSEC，不過沒有深入研究。
最近我們的IPShu網站推出DNS相關專題内容，準備的過程中也對DNS解析的過程進行了深入探讨，也提到DNSSEC。而同事最近也在關注這塊，我今天幹脆花了一些時間去了解和嘗試。
嘗試後才發現開啟、設置也很簡單，以我的博客的域名jamesqi.com為例來進行設置，順利的話，幾分鐘就可以設置好：
隻需要在Cloudflare後台開啟DNSSEC，就會生成DS記錄：
将其中的數據項複制到域名注冊商的後台設置中，以阿裡雲注冊的域名為例：
Cloudflare的這篇文章《什麼是 DNS 安全？》解釋得還比較詳細，希望這樣設置後能防範DNS綁架劫持、DNS欺騙污染等一些安全隐患。
來自VERISIGN LABS工具的DNSSEC Analyzer可以很方便地對輸入的域名進行DNSSEC分析。
以前使用DNSPOD做解析的域名，需要花錢購買套餐才能支持DNSSEC，我今天就把部分域名解析轉移到Cloudflare了，哪怕不使用CF的CDN服務隻用DNS解析也可以。
另外，在阿裡雲注冊的.cn域名目前不支持DNSSEC設置，而在騰訊雲注冊的.cn域名卻是支持DNSSEC的，奇怪了。
自由标簽
评论2
2021-11-23 08:41:38
2021-11-23 08:41:38 您好， 站點流量異常問題已在陸續恢複中，如8個工作日後無明顯恢複，請再次反饋并提供相關證據，以便技術排查，感謝您對百度的關注與支持。 資源平台客服2021-12-05 21:23:26 已處理 博主你好，你博客上看到這個，請問這個是多久恢複的，我也得到這個類似的回答，但是都半個月了還沒恢複你好，你是說的我這篇博文中的内容吧：
你好，你是說的我這篇博文中的内容吧：《有人惡意刷百度關鍵詞陷害我們網站》。我們大約是反饋過了1、2周後逐步恢複的，但要完全恢複可能需要2個月左右的時間，催百度資源平台的客服也沒有用，隻有等着......