一鍵啟用 DNSSEC 功能!

05.04.2020  - 作者  在 域名

DNSSEC 為一安全擴展協定,它能夠對名稱伺服器中的 DNS 紀錄進行數位簽章,以確保 DNS 紀錄的完整性,並打擊像是  DNS 劫持 這類型的威脅。

在查詢 DNS 的過程中,無法確認您實際上收到的 DNS 回應是否來自其所聲稱的來源。隨著網路的發展,人們開始意識到這是一項重大的疏失,因此人們開始提議域名要使用 DNSSEC,尤其是一組 “域名系統安全擴充協定” 或是我們所說的 DNSSEC。

為了使其正確運作而進行了一些實驗,但是今日存在的 DNSSEC 使用公開金鑰加密對 DNS 記錄進行簽名。域名所有人會生成他們自己的密鑰,然後將公開金鑰傳送給他們的域名註冊商 (通常是上傳給他們)。接著,域名註冊商就會將公開金鑰傳送給域名管理局,管理局會簽署公開金鑰並將其發佈。這種方式類似於網站管理員生成 SSL 憑證,然後發送給證書頒發機構 (CA) 並由其簽署。

當使用 DNSSEC 對 DNS 區域進行簽名後,每次在該網域中查找 DNS 記錄時,就可以驗證接收到的記錄是否實際上來自權威伺服器。

也就是說,當在該網域上使用 DNSSEC 時,任何中間人、快取中毒攻擊,甚至是您的 DNS 伺服器受到損害時都可以偵測到。

最重要的是,DNSSEC 讓您能夠相信從 DNS 伺服器上得到的回應是正確的。以網站為例,詐騙的 DNS 伺服器將無法偽造已簽名的 DNS 記錄,並將用戶指向偽造的網站。

更重要的是,若沒有 DNSSEC,攻擊者可能會利用他們對受攻擊網站的 DNS 伺服器的控制去取得一個真正的 SSL 憑證,該憑證對瀏覽器的有效性與其它任何有效證書一樣,不會對用戶發出任何警告,無論該頁面是否為偽造的網站。有了 DNSSEC,這種情況就不可能發生。

在使用 DNSSEC 的情形下,您可在根域名伺服器建立 “信任鏈”,從而提供 DNS 回應的身份驗證,並保護您的伺服器免受偽造和被操縱的 DNS 回應的影響。我們已經完成了 DNSSEC 大部份設置過程的自動化,因此您可以從這個額外的保護中受益,並且無需進行過於復雜的設定。

您可以:

  1. 簽署您使用 LiveDNS 的網域名稱
  2. 如果您使用我們的伺服器,會自動發佈密鑰給註冊局
  3. 如果您透過 “域名註冊管理機構 / 域名註冊商的第三方 DNS 供應商” 使用第三方的 DNS 服務,則可自動進行密鑰替換(當您需要更改密鑰時)。

如果您使用我們的 LiveDNS 名稱伺服器,您只需點擊域名 (需支援 DNSSEC) 即可快速啟用 DNSSEC 功能。您只需要前往您的域名分頁中,點擊您想啟用 DNSSEC 功能的域名,然後再點選分頁 “名稱伺服器” 或是 “DNSSEC”,就能夠啟用您的 DNSSEC 功能。

當然,若您有任何問題,您都可以透過客服單聯繫我們的團隊尋求進一步的協助。