CD/AD 位与 DNSSEC 相关位

CD 表示客户端不信任验证结果、AD 表示响应已通过验证：两者缺失或语义错会在启用 DNSSEC 的域名上造成"有答案但被弃用"。

用途	核对 DNSSEC 相关标志位
语法	dns.flags.check_disable / dns.flags.authenticated

观察

dns.flags.check_disable == 1   # CD
dns.flags.authenticated == 1    # AD
# 启用验证的解析器在验证失败时可能直接 SERVFAIL

本地抓包常看不到 DNSSEC 记录细节（加密或上游消化），以解析器视角为准。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌