CDS 與 CDNSKEY 是 DNSSEC 的新 DNS 紀錄，目的在於讓 DNS 代管業者能自動管理 DNSSEC 的金鑰更新。
標籤: dnssec
DNS 系列文章目錄
DNS 除錯教學系列文章(1) – DNS 入門
DNS 除錯教學系列文章(2) – DNS 架構
DNS 除錯教學系列文章(3) – DNS 紀錄
DNS 除錯教學系列文章(4) – dig 指令
DNS 除錯教學系列文章(5) – 常見 DNS 問題與 dig 除錯方法
首先你一定有一個問題，或是查詢的目標，譬如問題是郵件不會通、網站打不開、或是想知道 www 目前指到那一台伺服器，針對你要查詢的問題，首先查 NS 的位址然後再查詢你要確認的狀況。
DNS 系列文章目錄
DNS 除錯教學系列文章(1) – DNS 入門
DNS 除錯教學系列文章(2) – DNS 架構
DNS 除錯教學系列文章(3) – DNS 紀錄
DNS 除錯教學系列文章(4) – dig 指令
DNS 除錯教學系列文章(5) – 常見 DNS 問題與 dig 除錯方法
為什麼要用 dig，不能用 ping 嗎？
dig 能顯示 DNS 封包中大部份的資料，包括每一個 bit 的值，對於你要快速進行 DNS 除錯的人來說，比較能有一目了然的效果。ping 是網路測試工具，他不會經由正確的 DNS 解析來查詢 DNS，他會借助系統的設定透過 Public DNS 來解析，很有可能會拿到暫存的資料。
客戶發生實際案例。他在安裝 SiteGround 的 SSL 憑證的時候，裝不進去，SiteGround 的客服回應說域名解析有問題，所以自動安裝的程式無法正常運作。
什麼是 DNSSEC ? 透過 DNS 的延伸安全協議，用非對稱金鑰與數位簽章的方式將 DNS 紀錄全部進行電子簽章，可以防止偽造與 DNS 快取污染攻擊。