TSIG 和 DNSSEC 是否提供對整個 DNS 數據包的加密？

它說 TSIG 和 DNSSEC 提供身份驗證。這是否意味著整個 DNS 流量都將被加密，所以如果我進行數據包擷取，我將無法解析任何內容？

或者 DNS 數據仍然是純文字，但上面有簽名，所以我可以驗證數據是否真實？

我試圖搜尋 TSIG 數據包數據圖但沒有運氣。請幫忙。

TSIG 和 DNSSEC 都只提供身份驗證。

數據仍未加密，但添加了簽名以允許驗證。

引用自：https://serverfault.com/questions/741113