为你的 Namesilo 域名添加 DNSSEC(Cloudflare 作为权威 DNS)

注意:我们这里使用 Cloudflare DNS 作为域名权威名称服务器。

为什么要启用 DNSSEC?

很显然的是,启用了会更安全,虽然我也不知道哪里更安全。而且免费!

应该是可以防止一部分伪造吧……

怎么启用?

首先来到 Cloudflare 仪表板,进入「区域」,在侧边栏找到 DNS,导航到 DNS → 设置:

这个时候你会看到一个非常明显的「启用 DNSSEC」。点击「启用 DNSSEC」。稍等片刻,Cloudflare 会给你需要添加的 DS 记录。

这个时候,打开你的 Namesilo 的 Domain Manager,点进你的域名。

Update 2024/7/29:Namesilo 更新了他们的面板。被折叠的内容已经过时。在这部分之后会有新的方法。

Ctrl + F 搜索一下 DNSSEC:

点击右边的 Update 进入到一个新页面。

点进域名之后,进到 DNS 菜单。

等待几秒钟,页面会自动跳转。

出现的弹窗直接关闭,随后点击页面右侧的 Manage DS Records (DNSSEC)。

划到最底下,你就可以添加你的 DS 记录了。

接下来,你可以添加自己的 DS 记录了。

Namesilo 的字段和 Cloudflare 显示的字段的对应关系大概是这样的:

Namesilo Cloudflare
Digest 摘要
Key Tag 密钥标记
Digest Type 摘要类型 – 2
Algorithm 算法

整个填下来大概是这样的:

点「Submit」保存。

然后再去 Cloudflare 点一下「确认」。

坐等 Cloudflare 确认即可。一般来说两分钟就可以完成。最多大概不会超过两个小时。