DNSSEC - Domain Names

Domain Name System Security Extensions (DNSSEC) menyediakan tanda tangan digital untuk memverifikasi URL tujuan ke mana nama domain Anda diarahkan. Anda dapat menambahkan catatan DNSSEC ke nama domain untuk mengotentikasi server Sistem Nama Domain (DNS) yang menampung nama domain Anda, membantu mencegah serangan seperti peracunan cache DNS. Topik ini menjelaskan cara menambahkan dan menyinkronkan catatan DNSSEC di Konsol Alibaba Cloud Domains.

Batasan

Jenis Nama Domain yang Didukung
Alibaba Cloud tidak mendukung DNSSEC untuk semua jenis nama domain. Jenis nama domain yang didukung meliputi .com, .net, .cc, .tv, .name, .biz, .club, .cn, dan .top. Menu DNSSEC Configurations hanya tersedia untuk nama domain yang mendukung DNSSEC.
Resolusi Nama Domain
Anda dapat mengikuti prosedur dalam topik ini untuk mengonfigurasi dan melihat DNSSEC pada nama domain yang tidak diselesaikan oleh server DNS Alibaba Cloud. Untuk informasi lebih lanjut tentang cara mengonfigurasi DNSSEC untuk nama domain yang diselesaikan oleh server DNS Alibaba Cloud, lihat:
DNSSEC.

Prosedur

Masuk ke Konsol Domain Alibaba Cloud.
Di halaman Domain Names, temukan nama domain yang ingin dikelola dan klik Manage di kolom Actions.
Di halaman yang muncul, klik DNSSEC Configurations pada panel navigasi di sebelah kiri.
null
Jika DNSSEC Configurations tidak muncul di panel navigasi di sisi kiri, nama domain tersebut tidak mendukung DNSSEC.
Opsional. Klik Synchronize DS Record.
Jika nama domain dipindahkan ke Alibaba Cloud dari registrar lain dan Anda telah menambahkan catatan DNSSEC, klik Synchronize DS Record untuk menyinkronkan catatan DNSSEC ke konsol Alibaba Cloud Domains.
Klik Add DS Record untuk menambahkan catatan DNSSEC.
null
Anda dapat menambahkan hingga delapan catatan DNSSEC untuk setiap nama domain.

Di panel Tambah Catatan DS, konfigurasikan parameter berikut dan klik Submit.

Parameter	Deskripsi
Tag Kunci	Catatan DNSSEC yang digunakan untuk mengidentifikasi nama domain. Anda harus memasukkan bilangan bulat yang kurang dari 65.536.
Algoritma Enkripsi	Algoritma enkripsi yang digunakan untuk menghasilkan tanda tangan. Pilih nilai dari daftar drop-down.
Algoritma Digest	Jenis algoritma yang digunakan untuk membangun digest. Pilih nilai dari daftar drop-down.
Digest	Digest. Dapatkan digest dari registrar nama domain Anda dan masukkan ke dalam bidang Digest. Digest adalah rangkaian bilangan bulat.

Di kotak dialog yang muncul, klik Send Verification Code untuk mendapatkan kode verifikasi. Lalu, masukkan kode untuk menyelesaikan
email verifikasi.