DNSSEC指DNS加密扩展。虽然不能防止DNS污染等攻击，其能保证获取结果的正确性。
需要注意的是，要充分发挥DNSSEC，需要向上游TLD NS服务器添加DS记录。目前国内只有少数域名托管商支持DNSSEC DS记录的设置。如果你在域名控制台找不到相关的配置，那么可能你的域名托管商可能暂不支持这一类设置。（当然了，先把其他的配置好也行）
DNSSEC指DNS加密扩展。虽然不能防止DNS污染等攻击，其能保证获取结果的正确性。
需要注意的是，要充分发挥DNSSEC，需要向上游TLD NS服务器添加DS记录。目前国内只有少数域名托管商支持DNSSEC DS记录的设置。如果你在域名控制台找不到相关的配置，那么可能你的域名托管商可能暂不支持这一类设置。（当然了，先把其他的配置好也行）