激活 DNSSEC

本页面介绍如何在域名注册商处激活和停用域名系统安全扩展 (DNSSEC)。

如需了解 DNSSEC，请参阅 DNSSEC 概览。

在您的网域注册商处激活 DNSSEC

为现有托管公共区域启用 DNSSEC 后，您必须在域名注册商处激活 DNSSEC。如需激活 DNSSEC，请在父区域中为您的网域创建 DS 记录，以便让解析器知道您的网域已启用 DNSSEC，并能够验证网域数据。

创建此 DS 记录的过程因注册商而异。许多注册商都会使用网站表单。如需了解详情，请参阅注册商的文档。

激活 DNSSEC 后，DS 记录必须在整个 DNS 中传播。此过程可能需要 24 小时或更长时间，具体取决于您为 DNS 记录设置的存留时间 (TTL) 值以及不同 DNS 解析器的缓存行为。

在重要网域上激活 DNSSEC 之前，请全面测试您的 DNS 配置。

获取 DS 记录

如需获取您的区域的 DS 记录，请按照以下步骤操作：

gcloud dns dns-keys list \
--filter='type=keySigning' --format='value(ds_record())' \
--zone=MANAGED_ZONE_NAME