关于自我管理DNSSEC
域名安全扩展(DNSSEC)通过将数字签名(DS)记录附加到其DNS信息,为域名添加了额外的安全层。当在GoDaddy注册的域名使用启用了DNSSEC的第三方(而非GoDaddy)域名服务器时,您可以自我管理DNSSEC。
当您升级到尊享版DNS并在您在我们这里的账户中启用DNSSEC时,我们将代表您管理DNSSEC设置。
若要成功使用DNSSEC并管理DS记录,您需要确保您的域名及其区域文件满足以下要求:
- 域名是通过GoDaddy注册的。
- 域名注册局必须支持DNSSEC作为域名后缀。
- 该域名使用的是第三方(而非GoDaddy)的域名服务器,您可以控制对区域的签名。您需要与DNS提供商一起查看此信息。
- 域名必须处于激活状态,且未被注册局标记,并且必须具有WHOIS目录中所示的有效数据。
要启用DNSSEC,区域必须由您的DNS服务器进行数字签名。在签名期间,您将创建签名委托(DS)记录。每个DS记录都包含注册局用于通过DNSSEC进行身份验证的信息。您可以使用DS记录及其包含的信息为您的区域启用DNSSEC。
当您从DNS提供商处获取了DS记录信息后,即可在GoDaddy账户中添加新的DS记录。
相关步骤
更多信息
- 有些域名不支持DNSSEC。
- 升级到尊享版DNS并使DNSSEC充分利用我们完全托管的DNSSEC服务。
- 我们建议启用两步验证以保护您的GoDaddy账户。