DNSSEC 验证什么
DNSSEC 让支持验证的递归解析器确认签名 DNS 数据来自预期区域且未在传输中被篡改。它通过父区委派和子区签名记录建立信任链。
DNSSEC 不做什么
DNSSEC 不加密 DNS 查询、不隐藏域名数据，也不能单独保护 HTTPS。错误的 DS 或签名配置可能使验证型解析器认为域名不可用，因此应在 DNS 服务商提供可靠流程时再启用。
立即查询真实数据
使用 IIPP 实时工具，检查你正在处理的域名或 IP 地址。
DNS 记录查询 →DNSSEC：它保护什么，又不保护什么？
用易懂的方式理解 DNS 签名、信任链和验证。