NSEC和NSEC3

用于证明某个名称或记录类型不存在的DNSSEC （词汇表）DNSSEC 域名系统安全扩展 证明DNS应答真实且未被篡改的数字签名。 完整定义（DNSSEC）记录，使“该名称不存在”的应答无法被伪造。NSEC列出区域中下一个存在的名称，这使任何人都能列出全部名称。NSEC3使用经过打乱处理的名称，使这种做法更难实现。