| 类型 | RRSIG（TYPE 46） |
|---|---|
| 字段 | 覆盖类型 算法 标签 原TTL 过期 起始 key tag 签名者 + 签名 |
| 规范 | RFC 4034 §3 |
| 有效期 | 签名有起止时间，过期需重签（自动化的关键） |
验证签名过程（dig +dnssec）
验证签名过程（dig +dnssec）
dig +dnssec +noall +answer example.com A
dig +dnssec +noall +answer example.com RRSIG排「DNSSEC 验证失败」先看 RRSIG 是否过期与 SERIAL/签名轮换次序；解析器报 SERVFAIL 而权威直接查询正常，是典型验证失败特征。