DNSSEC
DNSSEC добавляет криптографические подписи к записям DNS для обеспечения более надежной целостности. На этой странице объясняется, когда следует включать эту функцию и как проверять записи DS у вашего регистратора.
Что он делает
- Подписывает зоны DNS с помощью криптографических ключей
- Позволяет резолверам проверять ответы
- Снижает риск подделки DNS
Процесс настройки
- Включение DNSSEC для домена
- Скопируйте запись DS из панели
- Добавьте запись DS у регистратора
- Дождитесь распространения
Советы по управлению
- Вращайте ключи только при необходимости
- Синхронизируйте записи DS с панелью
- Отслеживайте ошибки проверки DNSSEC