支持 DNSSEC 域名系统安全扩展 域名系统安全扩展（Domain Name System Security Extensions，简称：DNSSEC），是 Internet 工程任务组（IETF）针对域名系统 （DNS）提供的一套 DNS 安全认证机制套件。DNSSEC 将对域名系统（DNS） 提供给 DNS 客户端（ Local DNS ）的 DNS 数据来源进行认证，可有效保护权威 DNS 和 Local DNS 之间数据不被攻击篡改，确保解析结果的真实与可靠性。DNSSEC 采用基于公共密钥加密的数字签名，从而增强 DNS 验证强度。DNSSEC 并非对 DNS 查询和响应本身进行加密签名，而是由数据所有者对 DNS 数据自身进行签名。 每一个 DNS 区均包含一个公私密钥对。DNS 区所有者使用该区域的私钥对区域内的 DNS 数据进行签名，为这些数据生成数字签名。顾名思义，"私钥"是指 DNS 区所有者会对这些密钥材料保密。但是，该区域的公钥则在区域内公开发布，供全体用户检索。凡在区域内查找数据的递归解析器，还必需检索区域公钥，从而使用公钥验证 DNS 数据的真实性。解析器确认检索到的 DNS 数据的数字签名是否有效。如果有效，证明 DNS 数据合法，则将 DNS 数据返回给用户。如果签名未通过验证，解析器会假设发生攻击，丢弃数据并向用户返回错误。