本文是关于 DNSSEC 系列的第二篇。在第一篇文章中，我概述了 DNSSEC 的概念，为本文奠定了基础，本文讨论了如何使用 BIND 为区域启用 DNSSEC。

与 IPv6 类似，DNSSEC 是一种具有远见卓识的协议，但遗憾的是尚未得到广泛采用。在我自己实施之前，我能理解为什么。尽管有些人认为 BIND 本身很难设置，但 DNSSEC 增加了一层额外的密钥、密钥管理以及大量额外的 DNS 记录。