DNS安全性就是说域名解析不能随便被篡改对吧？就像你上网要找朋友家地址不能被别人改成错误路线一样。现在有些坏蛋会偷偷改域名地址的解析结果，让你本来想去的银行网站转到钓鱼网站。解决办法就是给每个域名加上防伪标签，比如用DNSSEC技术，就像给快递单贴上防伪码，别人拆开也改不了信息。

为什么得这么做呢？因为现在有数据说大前年全球有15%的流量遭受过DNS劫持攻击，中国某运营商用户曾因DNS污染导致1.2亿人访问错误网站。去年某安全公司检测到有黑客利用DNS缓存投毒，让用户访问官网时自动跳转到恶意页面。DNSSEC虽然增加了解析时间0.3秒左右，但能有效阻止99.7%的域名欺骗攻击，目前全球已部署超过85%的根域名服务器使用该技术。就像给每栋楼装上指纹锁，虽然多花点时间但绝对安全。