عن فحص DNSSEC
DNSSEC بيضيف توقيع رقمي لإجابات الـ DNS عشان محدش يقدر يحوّل زوارك لسيرفر مزيف بتسميم الكاش. بيشتغل بسلسلة ثقة: السجل الرئيسي بينشر سجل DS بيطابق مفتاح التوقيع (DNSKEY) بتاع الزون.
نقطي بيفحص سجل DS، ويقرا مفاتيح DNSKEY وخوارزميتها، ويسأل سيرفر بيتحقق لو الإجابات سليمة. سلسلة مكسورة أسوأ من مفيش DNSSEC — السيرفرات اللي بتتحقق هترفض ترد.