标签DNSSEC什么是 DS 记录？签名的可信，前提是拿到的那把公钥确实是这家机构的。域名系统逐级托管，子区的钥匙由父区指认。DS 记录就是父区里那一行指认，它装的不是钥匙本身，而是钥匙的摘要。2026.10.05什么是 NSEC 和 NSEC3？域名系统既要能证明一个名字存在，也要能证明它不存在。前一件事靠签名，后一件事麻烦得多——你没法对"没有"这件事签名。NSEC 和 NSEC3 就是为此设计的两种记录，后者还改掉了前者泄露整个区内容的毛病。2026.10.05什么是根区密钥签名仪式？根区的签名密钥每年动用四次，每次都在专门的设施里、由来自不同国家的独立专家共同开锁完成，全程直播。这套流程要保证没有任何一个人或一家机构能单独动这把钥匙。2026.09.30什么是 DNSSEC？DNSSEC 是域名系统的安全扩展，给域名解析结果加上数字签名，让解析器能验证响应有没有被篡改。域名系统原本默认不验证数据真假，这正是缓存投毒能得手的原因。DNSSEC 从根区逐级建立签名链来补上这一环。2026.09.08
什么是 NSEC 和 NSEC3？域名系统既要能证明一个名字存在，也要能证明它不存在。前一件事靠签名，后一件事麻烦得多——你没法对"没有"这件事签名。NSEC 和 NSEC3 就是为此设计的两种记录，后者还改掉了前者泄露整个区内容的毛病。2026.10.05
什么是 DNSSEC？DNSSEC 是域名系统的安全扩展，给域名解析结果加上数字签名，让解析器能验证响应有没有被篡改。域名系统原本默认不验证数据真假，这正是缓存投毒能得手的原因。DNSSEC 从根区逐级建立签名链来补上这一环。2026.09.08