本文详述在Ubuntu Server上用BIND实施DNSSEC的步骤，示例区域irrashai.net、区域文件db.irrashai.net。文中注明BIND 9.10.x已达EOL，建议升级至9.12.4-P1或9.14.1。第一部分针对递归解析器，需在named.conf.options添加dnssec-enable yes与dnssec-validation auto。验证时执行dig @localhost www.apnic.net +dnssec +multiline，输出含AD标志与RRSIG记录，查询耗时2705 msec，服务器127.0.0.1#53，响应396字节。原文未给出具体部署时间。
原文: APNIC Blog（2019-05-23）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog