保证网站访问安全,没它真不行......

DNSSec

 DNSSEC(Domain Name System Security Extensions,也叫“DNS安全扩展”)是一种使用密码学方法解决DNS安全问题的机制,让客户端对域名来源身份进行验证,并且检查来自DNS域名服务器应答记录的完整性,以及验证是否在传输过程中被篡改过,但不保障DNS数据加密性和可用性。

    DNSSec依赖公私钥认证和数字签名体系,主要解决如下问题:

1. 身份来源验证:验证DNS应答是由真正的DNS server返回。

2. 完整性验证:保证DNS应答的完整性,在网络传输中没有被篡改和丢失。

3. 否定存在验证:如果DNS返回域名不存在的响应状态,此响应可以被证实是来自Authoritative Server。

     简单来说,DNSSEC 就是一个对现有 DNS 协议进行安全完善的拓展。他在现有的 DNS 协议的基础上,增加了几个新的资源记录来达到这个目的。

   目前,域名注册已支持DNSSEC,DNSpod的DNSSEC已支持88个后缀,下面,跟着阿D一起来看看吧!

DNSSEC支持的后缀清单一览

保证网站访问安全,没它真不行......_第1张图片

     DNSSEC的重要性不容小觑,在注册域名的同时,别忘了解锁DNSSEC这项功能哦,NSSEC解锁方式请阅读操作指南,跟阿D一起轻轻松松get起来!

保证网站访问安全,没它真不行......_第2张图片

 扫码阿D邀您加入【官方交流群】

保证网站访问安全,没它真不行......_第3张图片

你可能感兴趣的:(保证网站访问安全,没它真不行......)