什么是 CAA 记录？

CAA 记录写在域名系统里，用来指定哪几家证书机构可以给自己签证书。没有这条记录，世界上任何一家证书机构都可以签发；写了之后，不在名单上的机构必须拒绝。