Hostinger DNSSEC 记录使用教程

DNSSEC（Domain Name System Security Extensions，域名系统安全扩展）是一种域名 DNS 功能，可为域名解析过程增加一层额外的安全保护。它通过向 DNS 数据添加数字签名来工作，让域名所有者能够以加密方式签名自己的 DNS 记录，然后通过验证数字签名来确认 DNS 数据的完整性和真实性。

如果你的域名注册在 Hostinger 或任何其他服务商处，并且指向我们的域名服务器（nameservers），我们已内置功能来保护你的记录。因此，不支持 DNSSEC。

如何添加 DNSSEC 记录

如果你的域名注册在 Hostinger、通过域名服务器指向其他地方，并且域名的后缀（TLD）支持 DNSSEC，你可以按照以下步骤添加 DNSSEC 记录：

1. 前往 Domains（域名）板块，点击相应的域名，或点击省略号按钮并选择 Manage（管理）：
   ​
   ​

   

   ​

2. 在左侧边栏中选择 DNS / Nameservers 选项：
   ​
   ​

   

   ​

3. 进入 DNSSEC 选项卡：
   ​
   ​

   

   ​

4. 输入 DNSSEC 记录所需的各种值：密钥标签（key tag）、算法（algorithm）、摘要类型（digest type）和摘要值（digest value）。确认无误后，点击 Add（添加）。

如果你找不到 DNSSEC 选项或该选项处于禁用状态，则说明你的域名 TLD 不支持 DNSSEC。

如何获取 DNSSEC 记录值

DNSSEC 记录的值必须由你域名通过域名服务器所指向的那家服务商生成。

例如，如果你的域名指向 Cloudflare，你可以按照以下指南获取 DNSSEC 记录：Enabling DNSSEC in Cloudflare。

如何删除 DNSSEC 记录

要永久删除已有的 DNSSEC 记录，只需点击相应记录旁边的**删除（Delete）**按钮：

如有需要，你可以随后添加新记录。如果你打算将其留空以完全禁用 DNSSEC，请务必同时在域名的 DNS 管理中禁用 DNSSEC（即指向的服务商处）。