gydtep
发表于 2020-2-28 09:26:36
首先会去本地DNS服务器去查询，是否存在www.taobao.com这个域名的解析记录，
gydtep
发表于 2020-2-28 10:14:03
需要对链路上每一个权威服务器进行请求，接收到应答后再去下一个权威服务器进行查询。
gydtep
发表于 2020-2-28 10:50:08
当有后续请求时，可以使用缓存数据进行应答，从而加速解析流程。
gydtep
发表于 2020-2-28 12:16:21
它是DNS提供给DNS客户端的DNS数据来源进行认证，保证Local DNS（resolver）和权威之间的数据不被篡改（中间人攻击）。
gydtep
发表于 2020-2-28 13:51:30
比如此地址指向了一个钓鱼网站，用户就会在在不知情的情况下丢失了用户密码，给用户和企业带来损失。
gydtep
发表于 2020-2-28 14:47:09
根据亚太网络信息中心（APNIC）提供的数据显示，全球DNSSEC验证目前为 24.12%。
gydtep
发表于 2020-2-28 15:39:23
CDNSKEY和CDS: 子zone用来自动更新在父zone中的DS记录
gydtep
发表于 2020-2-28 18:00:16
仅权威服务器RRset签名生成RRSIG
gydtep
发表于 2020-2-28 20:14:37
子zone提交DS记录后，则意味着子zone的DNSSEC已经准备就绪
gydtep
发表于 2020-2-29 06:42:24
根本的原因是传统关系数据库软件自身高可用的缺失，
