DNS uy quyền
Đang chạyns1/ns2.vappcdn.com
Nameserver của riêng bạn, DNSSEC ký sẵn cho mọi zone.
- Mọi zone và bản ghi đều kiểm tra lại được, kèm lịch sử thay đổi đầy đủ.
- DNSSEC ký trực tuyến, bật sẵn cho mọi zone.
- Hai node đều uy quyền — một node vẫn gánh được toàn bộ tải.
- API REST cho zone và bản ghi, viết script được ngay từ đầu.
Thử ngayđang chạy thật
thời gian
—
bản ghi
—
dnssec
—
Tra cứu đi qua một resolver đệ quy công cộng, không phải máy chủ của chúng tôi. Hỏi máy chúng tôi thì zone nào chúng tôi lưu cũng trả lời được — chẳng chứng minh điều gì.
Hướng dẫn dùng
1 · Trỏ tên miền về nameserver của chúng tôi
Đổi nameserver tại nhà đăng ký tên miền. Hai node đều uy quyền — mất một node, node còn lại vẫn trả lời toàn bộ.
dnsns1.vappcdn.com
ns2.vappcdn.com2 · Tạo zone và bản ghi
Thêm zone trong bảng điều khiển, hoặc gọi API nếu bạn muốn script hoá. Quyền sở hữu được xác minh trước khi zone hoạt động.
textDashboard → Zones → Add zone
example.com
Ownership is confirmed either by the delegation
itself, or by a TXT record we give you:
_vappcdn-challenge.example.com TXT "vappcdn-verify=<token>"3 · Kiểm chứng
Hỏi thẳng một resolver công cộng, đừng hỏi máy chúng tôi — đó mới là câu trả lời người dùng của bạn nhận được.
bashdig NS example.com @1.1.1.1 +short
dig example.com @1.1.1.1 +dnssec +short
# DNSSEC chain, validated end to end
dig example.com @1.1.1.1 +dnssec | grep -E 'flags:.* ad'Bản ghi hỗ trợ
DNSSEC bật sẵn cho mọi zone, ký trực tuyến. Mọi thay đổi đều có lịch sử kiểm tra lại được.
| name | accepts | notes |
|---|---|---|
| A / AAAA | address | IPv4 và IPv6, dual-stack đầy đủ. |
| CNAME | alias | Bí danh trỏ tới tên khác. |
| MX | Định tuyến thư, kèm độ ưu tiên. | |
| TXT | text | SPF, DKIM, DMARC và xác minh quyền sở hữu. |
| SRV | service | Khám phá dịch vụ theo cổng và giao thức. |
| CAA | policy | Giới hạn CA nào được cấp chứng chỉ cho tên miền. |
| NS | delegation | Uỷ quyền zone con. |
| DS | dnssec | Nối chuỗi tin cậy DNSSEC lên zone cha. |