Gname教程：什么是DNSSEC以及如何使用？

知名国外域名注册商Gname在域名安全上有着充分的保障，并可通过设置DNSSEC进一步保护域名安全。DNSSEC是域名系统安全扩展（DNS Security Extensions）的缩写，是添加到DNS记录中的加密签名，用于保护通过互联网协议 (IP) 网络传输的数据。

DNSSEC的存在是因为DNS的架构没有提供任何协议安全保护措施。这给了攻击者伪造记录和将用户引向欺诈网站的可乘之机。在这种背景下，DNSSEC协议应运而生，旨在提升DNS响应的真实性和完整性。

DNSSEC通过向现有DNS记录添加加密签名来建立安全的DNS。签名与常见的记录类型（例如AAAA和MX）一起存储在DNS名称服务器中。然后，通过检查与请求的DNS记录对应的签名，可以验证该记录是否直接来自其权威名称服务器。这意味着该记录在其数字传输过程中从未中毒或以其他方式被篡改，从而防止引入虚假记录。

DNSSEC有助于保护域免遭缓存中毒，当今的数字环境要求网站所有者的架构受到端到端保护，DNS攻击会极大地损害品牌声誉。DNS解析发生在用户与网站应用程序交互之前。如果DNS被攻击者截获，则希望访问网站的用户可能会与以欺骗用户为目标的假网站（而非预期网站）进行交互，该协议的高性能缓存架构使其难以快速更正中毒的记录。因此，即使网站配备强大的防火墙，如果网站的DNS架构没有通过使用DNSSEC得到充分保护，终端用户的数据和技术也将面临风险。

点击访问：Gname官网

如何使用DNSSEC？

1、生成DS记录

在DNS服务器（权威DNS）处生成DS记录，DS记录包含：密钥标记、算法、摘要类型、摘要等参数。如果DNS服务器是Gname默认的则暂不支持生成DS记录，推荐购买Gname的网站防护产品，在网站防护<其他设置>中可以开启DNSSEC生成DS记录。

2、设置DS记录

在注册商处设置DS记录，将生成的参数：密钥标记、算法、摘要类型、摘要等填写到对应的输入框中。可以在Gname账户的域名管理>我的域名>管理 >DNSSEC中设置DS记录。

(本文由美国主机侦探原创，转载请注明出处“美国主机侦探”和原文地址！)