https - 当使用 https 而不是 DNSSEC 时，在什么情况下客户端容易受到攻击？

Question

所以DNSSEC就是要保证返回的IP地址没有被毒化。而https是验证远程服务器。

我的问题是，当受 https 保护时，在什么情况下，客户端容易受到攻击？

假设我去https://www.facebook.com，即使我没有受到 DNSSEC 的保护，对手会造成什么损害？让我们假设没有 DigiNotar 的东西。

谢谢