上回我简单讲了一下关于 DNSSEC 的内容,可以参考:我所理解的 DNSSEC
现在简单给大家分享一下我的心得。
Rage4 DNS 配置
目前,国内很多大型的 DNS 解析服务商依然不支持 DNSSEC 的配置,包括 DNSPod 和 CloudXNS 等等都是暂时不支持的,于是乎我就吧眼光看去了国外。
国外支持 DNSSEC 设置的挺多的,免费的就有 CloudFlare,而本篇要讲的就是另外一家:Rage4 DNS
Rage4 的配置十分简单 (本篇也纯粹是水…)
添加好我们的域名后,点进去管理,然后找到一个类似小锁的图标,点击就可以启用 DNSSEC
然后我们需要选择我们的 DNSSEC 的加密算法,我这里选的是 ECDSAP384SHA384
,因为他相对于其他普通的 RSA 算法例如 RSASHA256
要简短得多,而且安全性也更加强!
然后我们点击 Show DNSSEC info
就可以知道我们需要设置的 DS 记录,同时也会有一封邮件发往你的注册邮箱。关于什么是 DS 记录,请看我的上一篇文章
NameSilo 配置
NameSilo 良心厂家,价格便宜而且功能也比较强大。唯一的不足大概就是….首页外貌颜值不高
配置也是十分简单,再一次证明了这个帖子是水贴…
首先找到这个地方,然后点击 Update
然后按照 Rage4 DNS 提供给你的 DS 记录,填好每一个选项,然后逐个保存即可。
Rage4 DNS 提供的几个 DS 记录建议全部填写以免出现问题。
检测
参考:我所理解的 DNSSEC