网站域名解析⑩DNS记录类型详解 CAA（作用、格式与实战）
网站域名解析⑩DNS记录类型详解 CAA（作用、格式与实战）
上一篇⑨ SRV记录讲服务寻址，这一篇转到证书安全：谁能给你发证，得先过 CAA 这道闸。
谁能给你发证书
CAA（Certificate Authority Authorization）记录用来限定：哪些证书颁发机构（CA）可以给你这个域名签发 SSL 证书。比如你只信任 Let's Encrypt，就写一条 CAA 只允许它，其他 CA 即使被冒名申请也会被拒绝。它是 HTTPS 信任链上的一道闸门。
为什么值得配
没有 CAA，理论上任何一家 CA 都能给你的域名发证书——一旦某家 CA 被攻破或出错，你的域名就有被冒领证书的风险。⑰ DNSSEC防的是解析被篡改，CAA 防的是证书被乱发，两道不同层面的防线。配一条 CAA 成本极低，却能把这类「供应链」风险挡在外面。
格式与注意
CAA 值形如 0 issue "letsencrypt.org"，还能用 iodef 字段把违规申请报告给你。它不影响解析速度，但属于「安全姿态」类记录，和 TXT 里的验证不同，它是给 CA 看的强制规则。新手别慌，配错了最多是某家 CA 发不了证，不会让网站打不开。
下一篇⑪ NAPTR记录是记录类型里的「重装备」：电信级的分发映射，普通建站基本碰不到，但值得知道。
本文收录于徐果萍文集《论持久站 网站域名》，徐果萍博客原创首发。
延伸阅读
- 网站域名月度导读·2015-04 月（域名解析）
- 网站域名基础①开篇 为什么我要用一年写365篇域名
- 网站域名解析⑫DNS记录类型详解 DNAME（作用、格式与实战）
- 网站域名解析⑬TTL详解 缓存与生效时间
- 网站域名解析⑭DNS传播为什么全球不同步
域名解析
🤝AI 创作等级：协奏 · DUET - 网站域名解析①DNS记录类型详解 A（作用、格式与实战）
- 网站域名解析②DNS记录类型详解 AAAA（作用、格式与实战）
- 网站域名解析③DNS记录类型详解 CNAME（作用、格式与实战）
- 网站域名解析④DNS记录类型详解 MX（作用、格式与实战）
- 网站域名解析⑤DNS记录类型详解 TXT（作用、格式与实战）
- 网站域名解析⑥DNS记录类型详解 NS（作用、格式与实战）
- 网站域名解析⑦DNS记录类型详解 SOA（作用、格式与实战）
- 网站域名解析⑧DNS记录类型详解 PTR（作用、格式与实战）
- 网站域名解析⑨DNS记录类型详解 SRV（作用、格式与实战）
- 网站域名解析⑩DNS记录类型详解 CAA（作用、格式与实战）
- 网站域名解析⑪DNS记录类型详解 NAPTR（作用、格式与实战）
- 网站域名解析⑫DNS记录类型详解 DNAME（作用、格式与实战）
- 网站域名解析⑬TTL详解 缓存与生效时间
- 网站域名解析⑭DNS传播为什么全球不同步
- 网站域名解析⑮泛域名解析实战
- 网站域名解析⑯智能解析与分线路分流
- 网站域名解析⑰DNSSEC 解析防伪机制
- 网站域名解析⑱域名与CDN的加速架构
- 网站域名解析⑲邮件可信投递 MX/SPF/DKIM/DMARC
- 网站域名解析⑳域名解析故障排查方法论
- 网站域名解析㉑递归与权威DNS解析器原理
- 网站域名解析㉒Anycast DNS原理与部署
- 网站域名解析㉓EDNS与扩展机制
- 网站域名解析㉔DoH与DoT 加密DNS解析
- 网站域名解析㉕私有DNS与内网解析
- 网站域名解析㉖反向解析PTR与企业邮件
- 网站域名解析㉗IPv4/IPv6双栈解析
- 网站域名解析㉘解析性能优化实践
- 网站域名解析㉙主从DNS与高可用
- 网站域名解析㉚GeoDNS与就近接入
扫描二维码推送至手机访问。
版权声明：本文由徐果萍博客网发布，如需转载请注明出处。
本文链接：https://www.xuguoping.net/wangzhanyuming/yumingjiexi_010.html