为你在 Hostinger 购买的域名添加 DNSSEC 记录
DNSSEC(域名系统安全扩展,Domain Name System Security Extensions)是一项域名 DNS 功能,为域名查找过程增加额外的安全层。它的工作方式是为 DNS 数据添加数字签名,允许域名所有者以加密方式签署其 DNS 记录,然后验证数字签名以确认 DNS 数据的完整性和真实性。
如果你的域名注册在 Hostinger 或任何其他提供商,并且指向我们的 nameserver,我们已经内置了保护你记录的功能。因此,不支持 DNSSEC。
如何添加 DNSSEC 记录



如果你的域名注册在 Hostinger,通过 nameserver 指向其他地方,并且你的域名后缀(TLD)支持 DNSSEC,你可以按照以下步骤添加 DNSSEC 记录:
- 进入 域名 部分并点击相关域名,或者点击省略号按钮并选择 管理:
- 在左侧边栏中选择 DNS / Nameservers 选项:
- 进入 DNSSEC 标签页:
- 输入 DNSSEC 记录所需的值:密钥标签(key tag)、算法(algorithm)、摘要类型(digest type)和摘要值(digest value)。一切就绪后,点击 添加。
如果你找不到 DNSSEC 选项,或者它处于禁用状态,则意味着你的域名 TLD 不支持 DNSSEC。
在哪里获取 DNSSEC 记录值
你的 DNSSEC 记录的值必须由你的域名通过 nameserver 所指向的提供商生成。
例如,如果你的域名指向 Cloudflare,你可以按照本指南获取 DNSSEC 记录:在 Cloudflare 中启用 DNSSEC。
如何删除 DNSSEC 记录

要永久移除已有的 DNSSEC 记录,只需点击该记录旁边的删除:
如果需要,之后你可以添加一条新记录。如果你将其留空以完全禁用 DNSSEC,请务必也从你域名的 DNS 管理中禁用 DNSSEC。
来源:Hostinger 官方帮助文档