什么是 DNSSEC？
DNSSEC 是一项高级 DNS 功能，可为您的 DNS 增加额外的安全性。您的 GoDaddy 账户将获得 5 个免费的 DNSSEC 积分，您可以将这些积分应用于使用 GoDaddy 域名服务器的域名。如需保护更多域名，可以升级到尊享版 DNS 以获得额外的 DNSSEC 积分。
选择一个问题以查看其答案：
- 什么是 DNSSEC？
- 为什么 DNSSEC 很重要？
- DNSSEC 如何工作？
- 如何为域名激活 DNSSEC？
- 使用 DNSSEC 有哪些好处？
- DNSSEC 有哪些限制？
- DNSSEC 如何影响 DNS 性能？
- 如何检查 DNSSEC 是否为域名所用并正确设置？
- 如何排查 DNSSEC 问题？
- 我的网站或组织是否需要 DNSSEC？
- 为什么不是每个人都使用 DNSSEC？
什么是 DNSSEC？
DNSSEC 代表域名系统安全扩展。它是一种安全协议，为域名系统 (DNS) 增加了一层额外的保护 — 互联网的联系人列表。DNSSEC 的工作原理是对 DNS 记录进行数字签名，确保它们在传输过程中不会被篡改或伪造。DNSSEC 有助于防止网络犯罪分子将互联网流量重定向到恶意网站，例如网络钓鱼网站。
为什么 DNSSEC 很重要？
DNSSEC 有助于确保 DNS 的完整性和真实性。如果没有 DNSSEC，网络犯罪分子可以操纵 DNS 记录并将互联网流量重定向到恶意网站，这可能会导致身份盗用、经济损失或其他类型的网络犯罪。DNSSEC 有助于防止此类攻击，并为每个人提供更安全的互联网体验。
DNSSEC 如何工作？
DNSSEC 的工作原理是使用密钥对 DNS 记录进行数字签名。这些密钥通过 DNS 系统创建信任链，确保使用的 DNS 记录与域名服务器上的域名区域文件中提供的 DNS 相匹配。
如何为域名开启 DNSSEC？
您可以为使用 GoDaddy 域名服务器的域名开启 DNSSEC，我们将代表您处理区域签名过程。您的 GoDaddy 账户将获得 5 个免费的 DNSSEC 积分，您可以将这些积分应用于使用 GoDaddy 域名服务器的域名。如需保护更多域名，可以升级到尊享版 DNS 以获得额外的 DNSSEC 积分。
如果您的域名未使用 GoDaddy 域名服务器，则需要通过 DNS 提供商设置 DNSSEC。要求和限制可能因域名注册局和 DNS 提供商而异。请联系您的 DNS 提供商了解详细信息，在您设置 DNSSEC 后，可以手动添加 DS 记录到您在 GoDaddy 注册的域名。
使用 DNSSEC 有哪些好处？
DNSSEC 提供更高的安全性、更好的隐私性以及更强的网络攻击防护。经过数字签名的 DNS 记录有助于防止 DNS 欺骗、缓存中毒和其他类型的 DNS 攻击。此过程有助于确保将互联网用户定向到正确的网站，并确保其数据保持安全。DNSSEC 还通过帮助防止第三方操纵 DNS 查询来增强隐私性能。
DNSSEC 有哪些限制？
一些限制包括复杂性增加、资源要求提高以及对某些 DNS 提供商的支持有限。实施 DNSSEC 需要额外的基础架构（例如密钥管理），对于资源有限的小型组织来说可能具有挑战性。并非所有 DNS 提供商都支持 DNSSEC，因为这可能会限制其有效性。
DNSSEC 如何影响 DNS 性能？
DNSSEC 增加了更多的处理时间和网络开销，因为它需要额外的步骤来验证 DNS 记录，这可能会减慢 DNS 解析时间。如果已签名 DNS 记录的大小偏大，可能会增加网络流量并导致下载时间延长。这些性能影响通常很小，并且在很大程度上被安全性增强的好处所掩盖。
如何检查 DNSSEC 是否为域名所用并正确设置？
您可以使用在线工具来检查域名上 DNSSEC 的当前状态，例如 DNSViz、Verisign DNSSEC Debugger 和 ZoneCheck。输入要检查的域名，然后等待该工具生成报告。该报告将显示域名是否具有活动的 DNSSEC。如果 DNSSEC 处于活动状态，该报告还将向您显示有关域名的 DNSSEC 密钥和签名的详细信息。
受 DNSSEC 保护的站点没有视觉反馈，这与指示使用 SSL 保护的网站的挂锁图标有所不同。在大多数情况下，如果一个网站激活了 DNSSEC，您不会察觉到有什么不同。如果出现问题并且 DNS 无法正确解析，则您将收到一条包含更多详细信息的消息。
如何排查 DNSSEC 问题？
大多数 DNSSEC 问题都与存储在域名的域名服务器上的数字签名有关。如果 DS 记录与这些数字签名不匹配，域名将无法正确解析。
如果您使用 GoDaddy 域名服务器，我们将确保代表您正确设置数字签名和 DS 记录。如果您未使用 GoDaddy 域名服务器，则需要与最初设置 DNSSEC 的 DNS 提供商一起检查您的设置。
我的网站或组织是否需要 DNSSEC？
并非每个网站或组织都需要 DNSSEC，但强烈建议处理敏感信息或容易遭受网络攻击的网站使用 DNSSEC。DNSSEC 有助于确保 DNS 的完整性和真实性，这对于处理金融交易、医疗记录或其他敏感数据的组织尤为重要。某些行业或国家/地区可能有着特定的法规要求，强制要求使用 DNSSEC。
为什么不是每个人都使用 DNSSEC？
在全球范围内实施需要付出很多努力，达成共识并投入资金（通常数额庞大）。实施工作正在稳步向前发展，一次实施一个域名扩展名及其注册。当每个扩展名都可以识别 DNSSEC 时，我们将支持通过 GoDaddy 注册的域名。
相关步骤
- 向 GoDaddy 账户添加尊享版 DNS
- 如果您的域名未使用 GoDaddy 域名服务器，您可以向域名手动添加新的 DS 记录。
