简短回答：DNSSEC 主要能防“DNS 数据被篡改/伪造”的攻击，但不能防所有 DNS 攻击。
下面具体说：
DNSSEC（Domain Name System Security Extensions）通过对 DNS 应答做数字签名，保证：
因此它能有效防御：
例如：攻击者无法把你访问 bank.com 的解析改成自己的 IP，只要 bank.com 启用了 DNSSEC 且验证严格。
DNSSEC 不解决以下问题：
DNS 查询内容泄露
DDoS 攻击
域名注册被劫持
私钥泄露 / 配置错误
不验证 DNSSEC 的客户端
如果你愿意，我也可以帮你判断某个域名是否启用了 DNSSEC，或说明如何部署 DNSSEC。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
