DNSSEC 验证部署选项 - BlueCat Integrity - 9.5.0

DNSSEC 验证表明缓存 DNS 服务器将尝试验证来自签名区域的回复。

可以通过两种方式配置 DNSSEC 验证：使用 DNS Raw 选项以使用受信任的根区域自动验证，或使用 DNSSEC 验证和 DNSSEC 信任锚部署选项。BlueCat 建议仅在需要验证无法从签名根区域安全委派的 DNS 命名空间中较低的签名区域时才使用第二种方法。