gydtep
发表于 2020-2-28 11:03:36
。那么后续再进行解析的时候，就都是具有危险性的解析结果了。
gydtep
发表于 2020-2-28 13:12:28
递归解析器可以从权威服务器中接收到DNS数据，并将其进行缓存，
gydtep
发表于 2020-2-28 14:12:06
DNS安全扩展是Internet工程任务组（IETF）提供的一系列DNS安全认证的机制。
gydtep
发表于 2020-2-28 15:12:39
可以为广大用户提供更加稳定的域名解析服务。
gydtep
发表于 2020-2-28 15:57:41
我们先了解下RRset（esource Record Set）的原理。
gydtep
发表于 2020-2-28 18:11:50
DNS解析时，查询RRset时，会同时获取RRSIG，
gydtep
发表于 2020-2-28 21:17:06
递归查到KSK公钥后进行哈希，和父zone里的DS记录进行比较，
gydtep
发表于 2020-2-29 06:42:02
因为分布式里每一个节点在任何时刻都可能会故障，不管这个节点本身的可靠性有多高，
gydtep
发表于 2020-2-29 10:50:35
DNSSEC拥有两种密钥，一种是ZSK，一种是KSK。
gydtep
发表于 2020-2-29 11:58:23
，测试发现上传下载报错，而这时候检查令牌对应的授权，
