DNSSEC 保护

如果说 DNS 是互联网的电话簿,那么 DNSSEC 就是互联网上不可假冒的呼叫方 ID。其确保 Web 应用程序的流量安全地路由到正确的服务器,这样站点访问者就不会遭到隐藏的中间人攻击者拦截。网站访问者通常不会注意到这些攻击,这就增加了网络钓鱼、恶意软件感染和个人数据泄露的风险。了解通用 DNSSEC

DNSSEC 如何运作?

DNSSEC 是一个复杂的话题。本综合指南通过友好的图表解释了 DNSSEC 协议的技术细节。继续阅读

根签名仪式

根签名仪式每年举行四次,其构成了全球 DNSSEC 基础设施的信任锚点。继续阅读

ECDSA 和 DNSSEC

椭圆曲线加密解决了广泛采用 DNSSEC 的许多最终障碍。继续阅读

DNSSEC 复杂性

DNSSEC 充满了技术障碍:区域枚举、密钥管理以及 DNS 放大攻击的威胁等等。继续阅读

DNSSEC 和注册商

通过允许 DNS 运营商直接与注册商和注册管理机构进行通信,加入我们的行列,让 DNSSEC 更加易于访问。继续阅读

自动配置和维护 DNSSEC

在 Cloudflare 仪表板内为受支持的注册服务商配置和管理 DNSSEC 继续阅读

设置 Cloudflare 很容易



在不到 5 分钟内建立域名。保留您的托管服务提供商。 不需要更改代码。


深受数百万互联网资产的信赖