Tiếng Việt
English
简体中文
注册域名
搜索多个域名
什么是 DNSSEC？
DNSSEC（域名系统安全扩展）是一组旨在提高 DNS（域名系统）系统安全性的安全功能。部署后，DNSSEC 可确保从 DNS 系统返回的信息准确且在传输过程中未被更改。
简而言之，如果您为您的网站启用了 DNSSEC，当客户访问您的网站时，他们将被带到该网站的正确服务器，而不是虚假服务器。
DNSSEC 的好处
DNSSEC 有助于保护 DNS 系统免受攻击，确保用户访问正确的网站。主要好处如下：
- 防止 DNS 欺骗：保护用户免受钓鱼网站和 DNS 欺骗攻击。
- 增强网站安全性：让连接更加安全可靠。
- 防止缓存中毒：保护 DNS 缓存免受数据篡改。
DNSSEC 价格表
DNSSEC
1,742
VND/月
-
适用于国际域名 -
DNS 系统的扩展安全性
-
使用安全、值得信赖的域名
适用于国际域名
附加服务
| 服务 | 费用（含增值税） | 登记 |
|---|---|---|
| REGISTRY LOCK 防止未经授权使用域名 | 330,000 VND/年 | 登记 |
| WHOIS PROTECTION 保护域名隐私信息 | 99,000 VNĐ/年 | 登记 |
DNSSEC 的特点
发件人身份验证
发送时确认数据的有效性
数据完整性
确保数据在传输过程中不被更改，帮助接收者知道数据完好无损。
证实否认存在
通过自动发送用户请求的数据不存在的确认消息来阻止攻击者。
有关 DNSSEC 的一些常见问题
1. DNSSEC 如何工作？
此功能使用数字签名进行身份验证：
当用户发送访问域名的请求时，系统使用一对加密密钥（公钥和私钥）来检查 DNS 信息的真实性。
如果DNS信息被更改或篡改，系统将拒绝连接，防止用户访问不受信任的网站。
2. 为什么使用 DNSSEC？
DNSSEC（域名系统安全扩展）通过数字签名验证 DNS 数据，帮助保护 DNS 系统免受欺骗攻击并提高网站安全性。该功能可以防止DNS信息在传输过程中被更改，保证用户访问正确的网站，避免受到攻击。此外，DNSSEC 还增强了网站可靠性，有助于提高整体声誉和安全性，并符合国际安全标准。
3. DNSSEC 如何保护用户？
此功能通过防止 DNS 欺骗攻击（DNS 欺骗或缓存中毒）来保护用户，在这种攻击中，黑客会更改 DNS 数据以将用户重定向到虚假或恶意网站。该服务部署时，使用数字签名来验证DNS记录的完整性，确保网站的IP地址信息正确且未被更改。因此，用户将访问正确的网站，而不会被欺骗或引导至包含恶意代码的网站。
4. DNSSEC 是否会增加域名查询次数？
是的，这个功能可以增加域查询的数量。发生这种情况是因为需要额外的身份验证步骤来检查数字签名并验证 DNS 数据的完整性。当用户访问启用 DNSSEC 的域时，DNS 系统必须执行额外的查询来确认数字签名，从而比未使用的域生成更多的查询。然而，这种增加通常并不显着，并且为用户提供了更高的安全性。
5. DNSSEC 会影响域查询速度吗？
是的，此功能可能会稍微影响域名查询速度。由于系统需要验证数字签名并检查 DNS 记录的完整性，因此此过程将需要额外的时间。不过，对于有缓存的系统来说，这个特性只影响第一次查询过程，后续的查询（当信息没有从缓存中删除时）不会受到影响，因为信息已经从缓存中取出了。
