域名的DNSSEC防护

什么是DNSSEC？

DNSSEC是一种为域名系统（DNS）提供数据完整性和身份验证的安全扩展。它通过加密DNS查询和响应中的数据来防止DNS劫持和欺骗攻击，并确保DNS记录的来源和完整性。DNSSEC使用数字签名来验证DNS服务器返回的记录是否与原始记录匹配，从而防止DNS缓存污染攻击和DNS欺骗攻击。DNSSEC可以增强互联网的安全性，避免用户被重定向到恶意网站或受到网络钓鱼等攻击。

哪些域名商可以设置DNSSEC？

基本上国内所有的域名商都已经支持了DNSSEC，例如.腾讯云，阿里云 3.DNSPod（七牛云），CN域名之家，新网域名。但是能自己设置或者主动开启DNSSEC的少之又少，我示范一种在没有这项功能时的操作。

如何设置DNSSEC？

首先你需要把自己的域名托管到cloudflare上，用cloudflare的dns服务

然后在cloudflare的控制面板下点击：你的域名——dns——设置——启用DNSSEC

然后找到你的域名提供商，找到客服提交cloudflare的DNSSEC凭据，由域名提供商为你提供注册，注册好后回到cloudflare等待十分钟左右就解析成功了

反正多一层防护也没影响，何乐而不为呢🤣