DNSSEC

DNS 客户端不能确信来自给定 DNS 名称服务器的回复是真实的，且未被篡改。DNS 协议没有为客户端提供了一种机制来确保它不受中间人攻击。引入 DNSSEC 以解决使用 DNS 解析域名时缺少身份验证和完整性检查。

dig是一个网络管理命令行工具，用于查询域名系统（DNS）。dig是域名服务器软件套件BIND的组成部分。

DNS服务器

本地域名服务器

本地域名服务器也叫做递归域名服务器、递归解析服务器等，当一个主机发出DNS查询请求时，会首先请求本地域名服务器，再由本地域名服务器进行递归查询

DNS查询流程

1. 客户端通过浏览器访问域名为www.baidu.com的网站，发起查询该域名的IP地址的 DNS 请求。

DNS记录

DNS 记录（又名区域文件）是位于 DNS 服务器中的指令，提供一个域的相关信息，包括哪些 IP 地址与该域关联，以及如何处理对该域的请求。