什么是 NSEC 和 NSEC3？

域名系统既要能证明一个名字存在，也要能证明它不存在。前一件事靠签名，后一件事麻烦得多——你没法对"没有"这件事签名。NSEC 和 NSEC3 就是为此设计的两种记录，后者还改掉了前者泄露整个区内容的毛病。