为你在 Hostinger 购买的域名添加 DNSSEC 记录

DNSSEC(域名系统安全扩展,Domain Name System Security Extensions)是一项域名 DNS 功能,为域名查找过程增加额外的安全层。它的工作方式是为 DNS 数据添加数字签名,允许域名所有者以加密方式签署其 DNS 记录,然后验证数字签名以确认 DNS 数据的完整性和真实性。

如果你的域名注册在 Hostinger 或任何其他提供商,并且指向我们的 nameserver,我们已经内置了保护你记录的功能。因此,不支持 DNSSEC

如何添加 DNSSEC 记录

Hostinger domain portfolio with the Manage button highlighted for a domain
Hostinger domain portfolio with the Manage button highlighted for a domain
Hostinger domain menu with DNS/Nameservers highlighted
Hostinger domain menu with DNS/Nameservers highlighted
DNSSEC tab in Hostinger domain DNS management interface highlighted
DNSSEC tab in Hostinger domain DNS management interface highlighted

如果你的域名注册在 Hostinger通过 nameserver 指向其他地方,并且你的域名后缀(TLD)支持 DNSSEC,你可以按照以下步骤添加 DNSSEC 记录:

  1. 进入 域名 部分并点击相关域名,或者点击省略号按钮并选择 管理
  2. 在左侧边栏中选择 DNS / Nameservers 选项:
  3. 进入 DNSSEC 标签页:
  4. 输入 DNSSEC 记录所需的值:密钥标签(key tag)、算法(algorithm)、摘要类型(digest type)和摘要值(digest value)。一切就绪后,点击 添加

如果你找不到 DNSSEC 选项,或者它处于禁用状态,则意味着你的域名 TLD 不支持 DNSSEC

在哪里获取 DNSSEC 记录值

你的 DNSSEC 记录的值必须由你的域名通过 nameserver 所指向的提供商生成。

例如,如果你的域名指向 Cloudflare,你可以按照本指南获取 DNSSEC 记录:在 Cloudflare 中启用 DNSSEC

如何删除 DNSSEC 记录

Hostinger DNSSEC record row with the Delete button highlighted on the right
Hostinger DNSSEC record row with the Delete button highlighted on the right

要永久移除已有的 DNSSEC 记录,只需点击该记录旁边的删除:

如果需要,之后你可以添加一条新记录。如果你将其留空以完全禁用 DNSSEC,请务必也从你域名的 DNS 管理中禁用 DNSSEC

来源:Hostinger 官方帮助文档