什么是DNSSEC？

域名系統安全扩展（DNS Security Extensions），简称DNSSEC。DNSSEC是添加到 DNS 记錄中的加密签名，用于保護通過互聯網協议 (IP) 網络传輸的数據。DNSSEC 的存在是因爲DNS 的架構没有提供任何協议安全保護措施。這给了攻击者僞造记錄和将用戶引向欺诈網站的可乘之機。在這种背景下，DNSSEC 協议應運而生，旨在提升 DNS 响應的真實性和完整性。

DNSSEC 通過向现有 DNS 记錄添加加密签名來建立安全的 DNS。签名與常见的记錄类型（例如 AAAA 和 MX）一起存储在 DNS 名称服務器中。然后，通過檢查與请求的 DNS 记錄對應的签名，可以驗證该记錄是否直接來自其權威名称服務器。這意味着该记錄在其数字传輸過程中从未中毒或以其他方式被篡改，从而防止引入虛假记錄。