| 类型 | CAA（TYPE 257） |
|---|---|
| 字段 | flags + tag + value |
| 规范 | RFC 8659（原 RFC 6844） |
| 常用 tag | issue、issuewild、iodef |
查询与配置
查询与配置
dig +short example.com CAA
# 0 issue "letsencrypt.org"
# 0 issuewild ";"
# 0 iodef "mailto:security@example.com"
@ 3600 IN CAA 0 issue "letsencrypt.org"issuewild ";" 表示禁止签发通配符证书（比 issue 更严）；iodef 可接收违规签发报告。未配置 CAA 时任意 CA 可签发（受 CT 监督）。