Cloudflare GoDaddy NameCheap 配置 DNSSEC

下文将展示如何在 Cloudflare 开启 DNSSEC,以 GoDaddy 和 NameCheap 两家域名提供商为例

首先域名需要托管在 Cloudflare

可以在 verisignlabs 查看域名的 DNSSEC 状态

参考

步骤

Cloudflare 开启 DNSSEC

  1. 进入域名设置页面,选择 DNS
  2. 开启 DNSSEC
    • 打开开关后会生成 DNSSEC 的配置信息,关闭后可以点击 DS 记录查看
  3. 之后 CLoudflare 的 DNSSEC 会处于挂起状态

配置 DS 记录

GoDaddy

  1. 进入域名页面,点击域名的 Domain Settings
  2. 下拉到底部,选择 Additional Settings 中的 Manage DNS
  3. 下拉到底部,选择 Advanced Features 中的 DNSSEC
  4. 点击 Add 添加新的 DS 记录,对应关系见下图

NameCheap

  1. 进入域名配置页面,选择 Advanced DNS
  2. 开启页面中的 DNSSEC 开关
  3. 添加新的 DS 记录,对应关系如下图

效果

DNSSEC 生效前使用 verisignlabs 查看状态

等待几分钟配置生效后 Cloudflare 的 DNSSEC 会自动开启

再次查询域名 DNSSEC 状态

 

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据