DNSSEC는 DNS의 신뢰와 무결성을 개선합니다. 인터넷의 전화번호부라고 언급되기도 하는 DNS는 도메인 이름을 숫자 인터넷 주소로 바꿉니다. 하지만, 본질적으로 DNS는 안전하지 않은 프로토콜입니다. DNS 레코드의 출처를 보장하지 않고 주어진 주소를 모두 받아들이며 아무것도 묻지 않습니다.
Cloudflare는 사용이 편리한 DNSSEC를 제공하며 설정하는 데 몇 분밖에 걸리지 않습니다.
이제 Cloudflare의 모든 웹 사이트에서 DNSSEC를 무료로 사용할 수 있습니다. 고객의 영역에 서명하고 키를 관리하는 어려운 작업은 Cloudflare가 모두 처리합니다. 몇 번의 클릭만으로 DNS 위조로부터 도메인을 보호할 수 있습니다. Cloudflare 대시보드에서 DNSSEC를 활성화하고 등록 기관에 DNS 레코드 하나를 추가하기만 하면 됩니다.
등록 기관이 DS 레코드를 게시하면 도메인에서 DNSSEC가 활성화됩니다. 타사 DNSViz 도구를 사용하여 DNSSEC 구성을 확인할 수 있습니다.
범용 DNSSEC는 Universal SSL, 글로벌 CDN, 자동 WCO(웹 콘텐츠 최적화) 등 다른 Cloudflare 보안 및 성능 주요 기능 모두와 원활하게 작동하도록 설계되었습니다.
도메인 설정에는 5분도 걸리지 않습니다. 호스팅 공급자나 코드를 변경할 필요도 없습니다.