什么是DNSSEC
域名系统安全扩展(英语:Domain Name System Security Extensions,缩写为DNSSEC)是Internet工程任务组 (IETF)的对确保由域名系统 (DNS)中提供的关于互联网协议(IP)网络使用特定类型的信息规格包。它是对DNS提供给DNS客户端(解析器)的DNS数据来源进行认证,并验证不存在性和校验数据完整性验证,但不提供机密性和可用性。(来源:维基百科)
在Cloudflare的设置
首先进入Cloudflare的面板,选中进入面板中所需要配置的域名,点击DNS,向下滚动即可看到DNSSEC的选项
选中DNSSEC,接下来CF会创建一些信息,记下以下标记出的部分
随后便需要转到Porkbun进行设置
Porkbun的设置部分
到Porkbun的域名管理部分,展开详情即可看到DNSSEC的设置选项
选中后便进入配置DNS的界面。我们需要将Cloudflare 所提供的信息填写进Digest的部分,其他的都是通用,按图填写即可
填写完成后点击左下角的 “Create” ,出现如下图的提示即为创建成功
至此,DNSSEC的设置就完成了
验证
如需验证DNSSEC是否生效,可到: https://dnssec-analyzer.verisignlabs.com 填入域名进行验证。