模块 7 · 第 4 课（共 4）课程中的27/54~15 min
模块课程（4/4）
Secure, insecure, and bogus
安全、不安全和虚假
“安全”意味着解析器为答案建立并验证了一条有效的信任链。 “不安全”意味着该名称不受 DNSSEC 链的保护，例如，因为没有 DS 将其委托为安全的。 “伪造”是指预期进行验证但失败，例如 DS 不匹配或签名无效或过期。
这种差异对用户来说很重要：验证解析器可能会为虚假数据返回 SERVFAIL，而不是默默地接受它。这可以保护完整性，但可能会使签名错误看起来像中断。比较验证和非验证观察结果仅作为诊断线索；不要将禁用验证作为永久修复。
遵循链：信任锚 → 父级中的 DS → 子级中的 DNSKEY → RRset 的 RRSIG。找到第一个未验证的链接。
检查你的理解情况
选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。
DS 存在，但 RRSIG 无效。哪个州适合？