DNSSEC cung cấp lớp xác thực bằng cách ký điện tử vào bản ghi DNS của miền tại máy chủ DNS có thẩm quyền. Với DNSSEC được thêm vào một miền, nếu DNS không thể được xác thực do bước nhảy DNS được ủy quyền trong quá trình định tuyến mạng thì trang web được yêu cầu sẽ không hiển thị. Điều này bảo vệ người dùng khỏi các cuộc tấn công giả mạo DNS và tấn công trung gian (MITM).
1. Kích hoạt DNSSEC
Bước 3: Nhấp vào DNS ở trên cùng.
Bước 4: Nhấp vào Bật DNSSEC.
Bước 5: Gửi bản ghi DNSSEC tới công ty đăng ký tên miền của bạn để cập nhật bản ghi DNS.
2. Xác minh DNSSEC
Sau khi bản ghi DNSSEC của bạn được thêm, Cloudflare sẽ xác minh bản ghi đó trong vòng 10 phút, nhưng có thể mất tới 2 giờ. Bạn có thể xem lại các bản ghi của mình bằng cách nhấp vào Bản ghi DS ở phía dưới bên phải của bảng DNSSEC.
Bước 1: Làm mới trang DNS Cloudflare của bạn để kiểm tra xem trạng thái có ở trạng thái chờ xử lý hay không :
Bước 2: Khi thông báo Thành công! hãy kiểm tra khóa DNS tên miền của bạn