什么是DNSSEC？

DNSSEC代表“域名系统安全扩展”，但究竟是什么？ DNS协议可确保将域名转换为IP地址。

DNSSEC为DNS记录提供数字签名，以便申请人可以检查返回的记录是否真实。 ＆#8220;欺骗＆#8221; DNS或所谓的缓存中毒不再可能。

DNS欺骗样本

这对我的域名/网站重要吗？

• 如果您的站点具有有用的信息，许多访问者或进行财务交易（例如网上商店），那么您就知道您必须拥有带有SSL证书（https：//）的安全站点。
• 在所谓的DNS欺骗（中间人）攻击中，途中的恶意人员设法更改DNS信息，从而将访问者定向到另一个相同的Web服务器。
• 访客不知道这是一台伪造的服务器，然后向有恶意的人提供财务或其他重要信息。
• 即使使用受SSL保护的网站（https：//），也不会发现任何差异。

如何使用DNSSEC保护我的域？

使用我们的名称服务器后，默认情况下会启用DNSSEC。