← Cloudflare Registrar / registrar / get-started

Включить DNSSEC

Система доменных имён (DNS) преобразует доменные имена в числовые интернет-адреса. Однако DNS является принципиально небезопасным протоколом: он не проверяет источник DNS-записей и принимает любые адресованные ему запросы.

DNSSEC создаёт защищённый уровень для системы доменных имён, добавляя криптографические подписи к записям DNS. Благодаря этому при запросе можно проверить подпись и убедиться, что нужная запись действительно получена от авторитетного сервера имён и не была изменена по пути.

Cloudflare Registrar бесплатно предлагает всем клиентам активацию DNSSEC в один клик:

1. В панели управления Cloudflare перейдите в Manage Domains страницу.

   Перейдите в Управление доменами ↗

2. Найдите домен, для которого нужно включить DNSSEC, и выберите Управление.

3. Выберите Конфигурация > Включить DNSSEC. Если DNSSEC уже была активирована ранее, выберите Отключить DNSSEC чтобы отключить эту функцию.

Cloudflare публикует записи delegation signer (DS) в виде Записи CDS и CDNSKEY ↗ для домена, делегированного Cloudflare. Cloudflare Registrar регулярно сканирует эти записи, собирает данные и отправляет их в реестр вашего домена.

Этот процесс может занять от одного до двух дней после первого включения DNSSEC.

Когда DNSSEC успешно применён к домену, Cloudflare показывает статус подтверждения. Перейдите в DNS > Настройки ↗ в панели управления Cloudflare и прокрутите вниз до DNSSEC.

Это можно также проверить, посмотрев Информация WHOIS ↗ для вашего домена. У доменов с включённым DNSSEC будет указано signedDelegation в поле DNSSEC.