DS记录和DNS解析记录有什么区别？

他们是有本质的区别的

DS记录(Domain Name System Security Extensions - Delegation Signer):

功能: DS记录是DNSSEC(Domain Name System Security Extensions)中的一部分，用于验证子域的DNSSEC密钥。它存储了子域的DNSKEY记录的哈希值，并由父域发布，从而建立了一条从父域到子域的信任链。
用途: 确保DNS查询过程的安全性，防止中间人攻击和DNS欺骗，保证用户访问的是经过验证的真实网站或服务。
DNS解析记录:

功能: DNS解析记录是域名系统(DNS)中用于将人类可读的域名转换为计算机可识别的IP地址或其他资源记录的一种数据结构。常见的记录类型包括A、AAAA、CNAME、MX等。
用途: 实现互联网上的域名解析，使得用户可以通过输入域名访问网站、发送电子邮件等，而不是需要记住复杂的IP地址。

参考文档