DNS 安全扩展 (DNSSEC) 是一组互联网工程任务组 (IETF) 标准,旨在解决漏洞问题
并保护其免受在线威胁。
DNSSEC 的目的是通过解决 DNS 安全弱点来提高整个互联网的安全性。
本质上,DNSSEC 为 DNS 添加了身份验证,使系统更加安全。
域名系统通过定位域名并将其映射到 IP 地址来管理互联网导航。
DNS按照最初的设计,无法判断域名数据是来自授权域名所有者还是被伪造。
这一安全弱点使系统容易受到多种攻击,例如 DNS 缓存中毒。
日期 : 4 September 2018