gydtep
发表于 2020-2-28 12:15:38
DNS安全扩展是Internet工程任务组（IETF）提供的一系列DNS安全认证的机制。
gydtep
发表于 2020-2-28 13:51:08
那么后续再进行解析的时候，就都是具有危险性的解析结果了。
gydtep
发表于 2020-2-28 14:46:41
DNSSEC的提议在2009年12月1日宣布，目前正在逐渐普及起来。
gydtep
发表于 2020-2-28 15:38:38
NSEC/NSEC3(Next Secure): 用来证明否定应答(no name error, no data error, etc.)
gydtep
发表于 2020-2-28 17:59:34
ZSK私钥签名RRset生成RRSIG，公钥以DNSKEY RRset的形式发布
gydtep
发表于 2020-2-28 20:13:58
子zone KSK公钥的哈希，提交到父zone上，
gydtep
发表于 2020-2-29 09:08:04
DNS安全扩展是Internet工程任务组（IETF）提供的一系列DNS安全认证的机制。
gydtep
发表于 2020-2-29 09:45:13
会对获取到的解析数据上的签名进行验签，在验签的过程中，
gydtep
发表于 2020-2-29 11:43:39
使用临时令牌访问 OSS 遇到授权问题的分析说明
gydtep
发表于 2020-2-29 13:28:23
就是给使用该安全令牌的RAM用户（注意是RAM用户，不是RAM角色）授予权限“AliyunSTSAssumeRoleAccess”。
