| 类型 | NSEC3（TYPE 50） |
|---|---|
| 字段 | 哈希算法/标志/迭代次数/盐 + 下一哈希 + 类型位图 |
| 规范 | RFC 5155 |
| 配套 | NSEC3PARAM（TYPE 51）声明哈希参数；可选 opt-out |
观察参数
观察参数
dig +short example.com NSEC3PARAM
# 1 0 5 AABBCCDD → SHA-1、迭代 5、盐 AABBCCDD迭代次数过高会让验证器 CPU 压力大（历史上被利用放大攻击），实践取值通常 ≤10。
本包目录（405 条）
HTTP 方法与状态码91 条HTTP 头与缓存70 条
DNS 与域名解析60 条
- A 记录（IPv4 地址）
- DNS 递归解析全流程
- CNAME 记录（别名）
- dig 常用查询与参数
- MX 记录（邮件路由）
- DNS 记录类型总表
- TXT 记录（文本扩展）
- NS 记录（权威服务器）
- AAAA 记录（IPv6 地址）
- TTL 与缓存时间
- 递归查询与迭代查询
- DNS 解析故障排查流程
- DNS 缓存层级与命中顺序
- 常见需求记录配置速查
- 公共递归解析器与 DoH 地址
- PTR 记录（反向解析）
- resolv.conf 配置要点
- SOA 记录（区域起始授权）
- DNS 响应码（RCODE）
- hosts 文件：本地静态解析
- SRV 记录（服务定位）
- nslookup 与 host 快速查询
- TTL 取值建议
- dig +trace 演示迭代解析
- CAA 记录（证书颁发授权）
- Stub Resolver（存根解析器）
- 权威服务器（Authoritative）
- DoT / DoH / DoQ 加密 DNS
- TLD 与委派（Delegation）
- 抓包分析 DNS 流量
- FQDN 与域名层级
- 根服务器（13 组 a~m）
- CNAME 链与跟随解析
- 反向解析与 FCrDNS
- NSS 与 hosts 文件优先级
- 负缓存（NXDOMAIN/空答案）
- DNS 劫持与污染的检测
- 泛解析（Wildcard DNS）
- DNS 报文头部与标志位
- EDNS(0) 与 1232 字节缓冲
- DNS 报文的四个区段
- DNS over TCP 与截断回退
- HTTPS 记录（服务绑定，HTTP/3 发现）
- CNAME 展平与 ALIAS/ANAME
- 区域传送 AXFR / IXFR
- Anycast：DNS 的高可用基石
- Zone 文件格式要点
- NOTIFY 与主从同步时序
- DS 记录（委托签名者）
- RRSIG 记录（记录集签名）
- 胶水记录（Glue Record）
- DNSKEY 记录（区域公钥）
- OPT 记录（EDNS(0) 伪记录）
- IDN 中文域名与 Punycode
- TLSA 记录（DANE 证书绑定）
- NAPTR 记录（命名授权指针）
- NSEC 记录（否定存在证明）
- NSEC3 记录（哈希化否定证明）
- SVCB 记录（通用服务绑定）
- DNAME 记录（子树重定向）
NSEC3 记录（哈希化否定证明）
NSEC 的隐私增强版：owner name 用哈希表示（SHA-1 + 盐），既证明不存在，又不暴露真实名字列表。
数据来源与参考
- RFC 5155 NSEC3
- RFC 9276（NSEC 迭代使用建议）