自從 2009 年 ICANN 在全球根伺服器推行 DNSSEC 以來, 更加凸顯了國際上對於 DNS 安全性的意識,TWNIC 也在 2010 年與國際接軌,順利部屬 .tw 網域名稱的 DNSSEC 伺服器,由於 DNSSEC 是將網域名稱的授權機制透過 DS 記錄來強化關連性,所以 TWNIC也逐步開發與測試第三層網域的DS上傳功能,現在!您可以透過您的網域名稱註冊商,上傳 DS 記錄,完成您的 DNS 伺服器與 .tw 網域的連結,強化DNS環境,在你正式上傳DS記錄後,你的權威伺服器就受到DNSSEC Chain 的保護,能夠避免更多傳統的駭客攻擊,讓 .tw網域的安全性更加強化。
在此我們以 Hinet 網頁為例(各家方法請洽您購買網域的受理註冊機構):
1. 點選網頁左側展開DNSSEC 相關設定
2. 點選 DNSSEC DS 記錄設定
3. 登入網域管理介面
4. 你會看到如下畫面
|