保证网站访问安全，没它真不行......

DNSSec

 DNSSEC(Domain Name System Security Extensions,也叫“DNS安全扩展”）是一种使用密码学方法解决DNS安全问题的机制，让客户端对域名来源身份进行验证，并且检查来自DNS域名服务器应答记录的完整性，以及验证是否在传输过程中被篡改过，但不保障DNS数据加密性和可用性。

    DNSSec依赖公私钥认证和数字签名体系，主要解决如下问题：

1. 身份来源验证：验证DNS应答是由真正的DNS server返回。

2. 完整性验证：保证DNS应答的完整性，在网络传输中没有被篡改和丢失。

3. 否定存在验证：如果DNS返回域名不存在的响应状态，此响应可以被证实是来自Authoritative Server。

     简单来说，DNSSEC 就是一个对现有 DNS 协议进行安全完善的拓展。他在现有的 DNS 协议的基础上，增加了几个新的资源记录来达到这个目的。

   目前，域名注册已支持DNSSEC，DNSpod的DNSSEC已支持88个后缀，下面，跟着阿D一起来看看吧!

DNSSEC支持的后缀清单一览

     DNSSEC的重要性不容小觑，在注册域名的同时，别忘了解锁DNSSEC这项功能哦，NSSEC解锁方式请阅读操作指南，跟阿D一起轻轻松松get起来！

 扫码阿D邀您加入【官方交流群】