DNSSEC

DNSSEC добавляет криптографические подписи к записям DNS для обеспечения более надежной целостности. На этой странице объясняется, когда следует включать эту функцию и как проверять записи DS у вашего регистратора.

Что он делает

  • Подписывает зоны DNS с помощью криптографических ключей
  • Позволяет резолверам проверять ответы
  • Снижает риск подделки DNS

Процесс настройки

  1. Включение DNSSEC для домена
  2. Скопируйте запись DS из панели
  3. Добавьте запись DS у регистратора
  4. Дождитесь распространения

Советы по управлению

  • Вращайте ключи только при необходимости
  • Синхронизируйте записи DS с панелью
  • Отслеживайте ошибки проверки DNSSEC