注意：启用DNSSec只能验证dns记录是否被篡改，并不能加密你的dns查询传输数据；如果你需要加密dns查询，还是需要用opendns推出的dnscrypt工具。
http://www.opendns.com/technology/dnscrypt/ 和 http://dnscrypt.org/
1. 获得trust anchor
trust anchor和根证书的意思类似。unbound-anchor 可以创建和更新 trust anchor。用下面的命令来下载和立即检查trust anchor的完整性，这个检查是使用 unbound-anchor 内建的 ICANN 证书进行的，如果不确认的话，还应检查它的完整性，包括 unbound-anchor -l 和检验源代码，不过源码包一般都经过校验，可以认为没有问题。
ubuntu系统的root.key一般在/var/lib/unbound/root.key路径
$ sudo -u unbound unbound-anchor -a "/var/lib/unbound/root.key"
如果一切正常，则系统不会给出任何提示。
当然如果root.key的路径指定错误了，就会有提示。比如我一开始在 Continue reading »