DNSSEC学习

DNSSEC

最近在学域名和系统安全的相关知识，学习到了DNSSEC。摘录了通俗易懂的几篇好文：

• DNSSEC？禁止套娃！ https://zhuanlan.zhihu.com/p/355579999
  这篇文章有个提问：

Q：请问为什么还需要KSK呢？感觉使用KSK没有也一样可以很安全呀。上一级DNS直接对下一级的ZSK进行哈希不可以吗

A：这样只要rdata变了，就得去上一级更改DS

• DNSSEC 简介，签名的工作原理 https://www.guozeyu.com/2018/03/dnssec/

Deploying Cryptography in Internet-Scale Systems: A Case Study on DNSSEC

论文解析见以下PDF