Can you summarize the following document?
        
  域名系統(DNS)的原始設計不包含任何安全細節;相反的,它被設計成一個可擴增的分散式系統(Distributed system)。域名系統安全擴充套件(DNSSEC)嘗試在其中新增安全性,同時仍保持向後相容性。 RFC 3833記錄了DNS的一些已知威脅以及DNSSEC如何應對這些威脅。  DNSSEC旨在保護應用程式(以及服務這些應用程式的快取解析器)免受偽造或不當操縱的DNS資料所造成的影響(例如域名伺服器快取汙染的資料)。來自DNSSEC保護區的所有答案都經過數碼簽章。通過檢驗數碼簽章,DNS解析器可以核查資訊是否與區域所有者釋出的資訊相同(未修改和完整),並確係實際負責的DNS伺服器所提供。雖然保護IP地址的正確性是許多使用者關注DNSSEC的直接課題,DNSSEC還可以保護DNS中釋出的其他任何資料:包括文字記錄(TXT)和郵件交換記錄(MX),並可用於引導釋出參照儲存在DNS中的加密證書的其他安全系統:例如證書記錄(CERT記錄,RFC 4398),SSH指紋(SSHFP,RFC 4255),IPSec公鑰(IPSECKEY,RFC 4025)和TLS信任錨(TLSA,RFC 6698)。

  新增三種資源記錄型別:RRSIG (Resource Record Signature)、DNSKEY (DNS Public Key)、DS (Delegation Signer)詳細內容如下  RRSIG (Resource Record Signature)資源記錄簽名

  該記錄用於存放我們當前域名每一條記錄的 DNSSEC 簽名

  記錄型別

  該記錄用於存放用於檢查 DNSSEC 簽名的公鑰

  該記錄用於存放 DNSSEC 公鑰的雜湊值

  2010年7月18日,根域名伺服器(root-servers.net)已經完成DNSSEC簽名。  目前已部署在.com、.net、.org、.int、.edu、.mil和.gov等頂級域,以及部分國家和地區頂級域(ccTLD)。
域名系統安全擴充套件(英語:Domain Name System Security Extensions,縮寫為DNSSEC)是Internet工程任務組 (IETF)的對確保由域名系統 (DNS)中提供的關於網際網路協議(IP)網路使用特定型別的資訊規格套件。它是對DNS提供給DNS客戶端(解析器)的DNS資料來源進行認證,並驗證不存在性和校驗資料完整性驗證,但不提供機密性和可用性。