Quay lại trang chủ

Tạo bản ghi CAA DNS (CAA Record Generator)

Tạo bản ghi CAA (Certification Authority Authorization) cho DNS của bạn để chỉ định các tổ chức phát hành (CA) được phép cấp chứng chỉ SSL cho tên miền, tăng cường bảo mật tên miền.

Cấu hình DNS Standard (BIND/Nhan Hoa/Cloudflare raw)
Định hướng cấu hình trên UI (Cloudflare/Route 53)
Chỉ số giá trị thô (Raw Values)

Hướng dẫn tạo bản ghi CAA DNS

  • 1Nhập tên miền của bạn vào ô "Tên miền (Domain)". Chọn giá trị Flag thích hợp (Cờ 0 là mặc định, Cờ 128 yêu cầu tổ chức CA bắt buộc tuân thủ).
  • 2Lựa chọn các tổ chức phát hành chứng chỉ (CA) được phép cấp SSL bằng cách check chọn các nhà cung cấp phổ biến (ví dụ như Let's Encrypt, Sectigo) hoặc nhập CA tùy ý.
  • 3Bật tùy chọn "chỉ cấp wildcard" (issuewild) nếu cần giới hạn chỉ phát hành SSL wildcard, hoặc nhập email/URL nhận cảnh báo sai phạm (iodef).
  • 4Sao chép kết quả cấu hình ở định dạng tương ứng phía bên phải (BIND, Cloudflare UI, Raw) và nhập vào trang quản trị DNS của bạn. Để đảm bảo tên miền phân giải với tốc độ nhanh nhất thế giới và an toàn DNSSEC, bạn nên đăng ký máy chủ ảo riêng Cloud VPS Nhân Hòa được trang bị ổ cứng NVMe Enterprise siêu tốc.

Câu hỏi thường gặp về bản ghi CAA

Q:1. Bản ghi CAA là gì và tại sao nó quan trọng cho an ninh tên miền?

A:CAA (Certification Authority Authorization) là một bản ghi cấu hình DNS cho phép chủ sở hữu tên miền giới hạn cụ thể các tổ chức phát hành chứng chỉ (CA) nào được phép cấp chứng chỉ SSL cho tên miền đó. Điều này giúp loại bỏ hoàn toàn khả năng kẻ tấn công tự ý yêu cầu cấp SSL giả mạo qua các CA kém an toàn hơn.

Q:2. Điều gì xảy ra nếu tôi không tạo bất kỳ bản ghi CAA nào?

A:Nếu tên miền không có bản ghi CAA, mọi cơ quan CA hợp lệ trên toàn cầu đều được phép cấp chứng chỉ số cho tên miền của bạn nếu có yêu cầu. Cấu hình CAA là tiêu chuẩn bảo mật tối thiểu cực kỳ khuyến nghị cho các cổng thanh toán, ngân hàng và doanh nghiệp lớn.

Q:3. Làm thế nào để thêm bản ghi CAA vào trang quản trị tên miền Nhân Hòa?

A:Bạn đăng nhập vào bảng quản trị tên miền tại Nhân Hòa, thêm bản ghi mới, chọn Loại (Type) là CAA, điền Hostname, Flag, Tag (issue/issuewild) và giá trị Value tương ứng như công cụ hiển thị. Nếu gặp khó khăn, đội ngũ kỹ thuật của Nhân Hòa luôn sẵn sàng hỗ trợ 24/7.

Công cụ liên quan