为你的 Namesilo 域名添加 DNSSEC(Cloudflare 作为权威 DNS)
注意:我们这里使用 Cloudflare DNS 作为域名权威名称服务器。
为什么要启用 DNSSEC?
很显然的是,启用了会更安全,虽然我也不知道哪里更安全。而且免费!
应该是可以防止一部分伪造吧……
怎么启用?
首先来到 Cloudflare 仪表板,进入「区域」,在侧边栏找到 DNS,导航到 DNS → 设置:
这个时候你会看到一个非常明显的「启用 DNSSEC」。点击「启用 DNSSEC」。稍等片刻,Cloudflare 会给你需要添加的 DS 记录。
这个时候,打开你的 Namesilo 的 Domain Manager,点进你的域名。
Update 2024/7/29:Namesilo 更新了他们的面板。被折叠的内容已经过时。在这部分之后会有新的方法。
Ctrl + F 搜索一下 DNSSEC:
点击右边的 Update 进入到一个新页面。
点进域名之后,进到 DNS 菜单。
等待几秒钟,页面会自动跳转。
出现的弹窗直接关闭,随后点击页面右侧的 Manage DS Records (DNSSEC)。
划到最底下,你就可以添加你的 DS 记录了。
接下来,你可以添加自己的 DS 记录了。
Namesilo 的字段和 Cloudflare 显示的字段的对应关系大概是这样的:
Namesilo | Cloudflare |
---|---|
Digest | 摘要 |
Key Tag | 密钥标记 |
Digest Type | 摘要类型 – 2 |
Algorithm | 算法 |
整个填下来大概是这样的:
点「Submit」保存。
然后再去 Cloudflare 点一下「确认」。
坐等 Cloudflare 确认即可。一般来说两分钟就可以完成。最多大概不会超过两个小时。
PJ568
2024年4月1日 @ 13:49
谢谢。