DNS 是站点的门牌号，门牌被篡改，访客就被引到假站。DNS 安全配置，是比应用安全更底层但同样重要的防线。
## 一、解析要托管可靠
DNS 托管在可靠的服务商，别图便宜用不稳的。我们做安全把 DNS 托管方案帮客户选好，不因 DNS 挂了整站不可达。
## 二、DNSSEC 要开
域名系统安全扩展，给解析加上签名验证，防篡改。我们做安全把 DNSSEC 纳入标准配置，防劫持。
## 三、记录要最小
不该暴露的内部记录、测试子域，别留在公网 DNS。我们做安全把 DNS 记表收最小，不泄露内部架构。
## 四、变更要监控
解析被篡改、记录被改，要能发现。我们做安全把 DNS 变更纳入监控，异常早告警。
DNS 安全，我们按「托管稳、DNSSEC 开、记录最小、变更监控」来做，让门牌不被篡改。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。