概述 DNSSEC 是 DNS 的扩展机制,用数字签名为 DNS 数据提供认证和完整性校验。本实验通过为一个微型 DNS 系统配置 DNSSEC,帮助学生理解解析器如何验证应答真实性,以及 DNSSEC 如何抵御缓存中毒攻击。