DNSSEC goals and limits

DNSSEC 目标和限制

DNSSEC 允许验证解析器通过加密签名和信任链检查 DNS 数据的来源和完整性。它可以检测到伪造或更改的答案。它不会加密查询、隐藏正在查找的名称、决定网站是否值得信赖，或防止授权但受到威胁的帐户进行更改。

将 DNSSEC 视为防篡改封条，其信任始于已知密钥。它有助于回答“这些数据是否通过预期的链条并保持完整？”它没有回答“这项服务安全吗？”传输隐私需要单独的措施，例如 DoT 或 DoH。

Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.

Simulazione didattica locale: nessuna query DNS viene inviata.

遵循验证路径：信任锚 → 父级中的 DS → 子级中的 DNSKEY → RRset 的 RRSIG。如果链接不匹配，则不能称该数据是安全的。

选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。

Quiz#dns.m7.l1.e1

DNSSEC 提供哪些属性？

查询的端到端加密签名 DNS 数据的真实性和完整性全面防范恶意软件