cPanel DNSSEC概述

什么是DNSSEC？

DNSSEC或域名系统安全级别是您可以放在域的安全级别，以保护您的访问者免受不同攻击。这是使用数字签名记录或DS记录完成的。DNS服务器将DS记录与DS域的注册商的DS记录进行比较。如果DS记录匹配，您知道记录是真实的，并且访问者的信息是安全的。

如何在cPanel中使用DNSSEC

要在CPANEL中使用DNSSEC，您将首先需要在域部分中的"区域编辑器"选项卡。在那里，您将想找到要使用的域，然后单击该域的DNSSec按钮。我们将在本指南中使用example.com。

在此屏幕上，您将选择导入密钥或创建密钥。 如果您已经有了密钥来使用，您将想导入它并为您的DNSSEC使用它。 如果您尚未拥有密钥，则需要创建一个密钥。

创建密钥时，您可以选择创建或自定义它。

如果选择创建它，您将创建2个基本键以绑定到您的域。 如果您选择自定义，您将获得一个屏幕，以配置密钥，以便更安全或更加喜欢。

创建键后，它们将显示您的页面，其中包含几个不同的选项。 您将能够查看刚刚创建和导出密钥的DS记录。 查看DS记录，将在DNS管理器中提供给您所有信息时所需的所有信息。 如果您想再次为另一个域使用相同的键，则导出按钮将为您提供密钥副本。

单击键标签旁边的箭头时，它将为您提供更多选项。 这些选项是停用或删除该Ceratin密钥。

"取消激活"按钮将显示该密钥不再工作，但不会从页面中删除密钥。 尝试配置新密钥但仍然会喜欢此键参考时，您会这样做。 删除按钮将完全从页面中删除此记录。 您希望在完全配置另一个密钥时执行此操作，并且您不再需要此键。

现在您已创建DNSSEC键，您可以将这些DS记录添加到DNS管理器并保护您的访客。