就绪检查 · 加固通道 · 权重 3

已通过 DNSSEC 签名

可注册域名的 DS 记录已发布在父区域中。

已观察到: 8.1%
前 1K 网站: 9.2%
前 1M 区间: 8.3%
未测量: 579

为何重要

DNSSEC 让解析器能够验证您域名的 DNS 应答在传输过程中未被篡改。

如何修复

在您的 DNS 提供商处启用 DNSSEC，然后在注册商处添加 DS 记录。请仔细规划提供商迁移：过时的 DS 记录可能导致域名无法解析。

我们如何检查

可注册域名的 DS 记录已发布在父区域中。

已观察到：存在 DNSSEC 委派（DS 记录）。

未观察到：未找到 DS 记录。

局限：记录读取自检查时的公共 DNS；此后记录可能已发生变化。

针对不同技术栈的步骤

Cloudflare：在 DNS > 设置中启用 DNSSEC，并在注册商处添加 DS 记录。
Amazon Route 53：为托管区域启用 DNSSEC 签名，并在注册商处建立信任链。

按受欢迎程度分档

Chrome UX Report 区间	已观察到	已测量
前 1 千名	9.2%	459
前 5 千名	8.9%	2,093
前 1 万名	7.1%	2,516
前 5 万名	8%	18,496
前 10 万名	8.3%	16,863
前 50 万名	7.6%	50,000
前 100 万名	8.3%	95,050

最可能这样做的类别

最不可能这样做的类别

按技术栈

按提供商

我们观察到此情况的热门网站

来源与指南

指南：网站可用性就绪：在流量到来前做好准备检查您自己的网站