DNSSEC是DNS的一个安全扩展集,为DNS查询的每一步骤增加一个数字签名验证,以抵御恶意的第三方伪造DNS数据。DNSSEC 看起来很抽象,你可以通过安装一个Firefox扩展程序DNSSEC Validator了解DNSSEC是否生效。