EDNS（Extension mechanisms for DNS）是一種域名系統（DNS）擴展協定，它可以在 DNS 查詢中添加額外的資料，如DNSSEC（DNS安全擴展），以增強 DNS 協定的功能。EDNS 在DNS 協定中添加了一些新的擴展區塊，使得 DNS 協定可以携帶更多的資訊。EDNS 擴展協定提供了更多的選項，例如增加 DNS 查詢大小限制，使 DNS 查詢和回應更加高效和可靠。EDNS 還提供了更好的 DNS 安全和防止 DNS 攻擊的保護機制。
EDNS 會擴展 UDP 封包，原 UDP 封包大小為 512 bytes，但 EDNS 的 UDP 封包大小為 4096，若有資訊安全設備的話很可能會造成誤判。
CDS 與 CDNSKEY 是 DNSSEC 的新 DNS 紀錄，目的在於讓 DNS 代管業者能自動管理 DNSSEC 的金鑰更新。
DNS 除錯教學系列文章(1) – DNS 入門
DNS 除錯教學系列文章(2) – DNS 架構
DNS 除錯教學系列文章(3) – DNS 紀錄
DNS 除錯教學系列文章(4) – dig 指令
DNS 除錯教學系列文章(5) – 常見 DNS 問題與 dig 除錯方法
首先你一定有一個問題，或是查詢的目標，譬如問題是郵件不會通、網站打不開、或是想知道 www 目前指到那一台伺服器，針對你要查詢的問題，首先查 NS 的位址然後再查詢你要確認的狀況。
DNS 除錯教學系列文章(1) – DNS 入門
DNS 除錯教學系列文章(2) – DNS 架構
DNS 除錯教學系列文章(3) – DNS 紀錄
DNS 除錯教學系列文章(4) – dig 指令
DNS 除錯教學系列文章(5) – 常見 DNS 問題與 dig 除錯方法
dig 能顯示 DNS 封包中大部份的資料，包括每一個 bit 的值，對於你要快速進行 DNS 除錯的人來說，比較能有一目了然的效果。ping 是網路測試工具，他不會經由正確的 DNS 解析來查詢 DNS，他會借助系統的設定透過 Public DNS 來解析，很有可能會拿到暫存的資料。
客戶發生實際案例。他在安裝 SiteGround 的 SSL 憑證的時候，裝不進去，SiteGround 的客服回應說域名解析有問題，所以自動安裝的程式無法正常運作。
什麼是 DNSSEC ? 透過 DNS 的延伸安全協議，用非對稱金鑰與數位簽章的方式將 DNS 紀錄全部進行電子簽章，可以防止偽造與 DNS 快取污染攻擊。