DNSSEC

DNSSEC（Domain Name System Security Extensions，域名系统安全扩展）是一组基于密码学的安全扩展协议，用于增强传统 DNS（域名系统）的安全性。它通过数字签名、验证机制和密钥管理，确保 DNS 查询和响应的完整性、真实性和抗篡改性，有效防范中间人攻击、DNS 欺骗（DNS spoofing）等安全威胁。