DNSSEC

启用DNSSEC验证，使用HTTPS加密及可信公共DNS服务，避免未加密网络

启用DNSSEC防篡改，配置安全策略，实时监控，防火墙隔离，分层防护保

IPv6 DNS未加密存隐患，建议启用DoT/

启用HTTPS加密，配置DNSSEC，使用可信DNS服务器，定期更新密码及软件

DNS无默认密码，安全扩展（如DNSSEC）或管理配置时

DNS证书多指DNSSEC的数字签名，用于验证域名解析真实性，不同于SSL/TLS加密

DNS预共享密钥需生成Base64格式字符串，主从服务器配置保持一致，确保密钥安全存储且格式正确

在CentOS上配置DNS服务器，可安装BIND服务，编辑配置文件，设置正向和反向解析区域，重启服务并测试。

DNS污染是恶意篡改DNS服务器缓存，使域名解析指向错误IP。

DNS 泛洪是一种利用大量虚假请求攻击 DNS 服务器的网络攻击方式，可致服务器瘫痪。