概述
域名系统安全扩展 (DNSSEC) 是域名系统 (DNS) 的一项功能，用于确定源域名可靠性的数字签名。DNSSEC 验证和保护了 DNS 数据，使得这类数据在 DNS 以外的应用程序中也值得信赖。通过为域名部署 DNSSEC，可以有利互联网安全、加强应对攻击的能力。本文为您介绍如何在 DNSPod DNS 解析管理控制台上添加及同步 DNSSEC 记录。
前提条件
操作指南
说明：
DNSSEC 功能不允许添加主机记录 @ 的 CNAME、显性 URL 或者隐性 URL 记录。
查询 DNSSEC 配置信息
1. 登录 云解析 DNS 控制台。
2. 单击需要设置 DNSSEC 的域名名称，进入记录管理页面。
3. 在记录管理页面中，单击 DNS 安全页签。
4. 在 DNS 安全页面中，单击 DNSSEC，单击立即启用。如下图所示：
5. 在弹出的 DNSSEC 窗口中，即可看到 DNSSEC 配置信息。如下图所示：
?
说明：
若您的域名在腾讯云注册并且属于当前登录的解析账号，系统将为您自动添加 DS 记录，您可无需进行以下操作即可完成配置。
6. 查询到 DNSSEC 配置信息后，您可以根据该信息，在域名注册商处增加一条 DS 记录。以下操作以腾讯云为例。
腾讯云域名设置 DNSSEC
1. 登录 腾讯云域名注册控制台。
2. 在我的域名页面中，找到待配置的域名，单击该域名操作列下的管理。
?
3. 在基本信息页面中，单击域名安全页签，并击 DNSSEC 栏中管理。如下图所示：
?
4. 首次使用时，请单击确认页面中的我已了解，进入 DNSSEC 设置页面。如下图所示：
?
5. 在 DNSSEC 设置页面，您可以通过以下两种方式，添加 DNSSEC 记录。
同步 DNSSEC ：如果此域名是从其他域名注册商转入腾讯云，且在原注册商处添加过 DNSSEC 记录，可单击同步 DNSSEC，将之前添加的 DNSSEC 记录同步至腾讯云。如下图所示：
添加 DNSSEC：单击添加 DNSSEC，添加新的 DNSSEC 记录。
在弹出的添加 DNSSEC 记录窗口中填写以下参数信息，填写完成确认无误后单击确定即可完成设置。如下图所示：
说明：
参数信息您可以在您的域名解析商处获得。
?
关键标签：用于标识域名的 DNSSEC 记录，请填写小于 65536 的整数值。
加密算法：选择生成签名的加密算法。
摘要类型：选择构建摘要的算法类型。
摘要：填写从域名解析商处获取到的摘要内容。
?
