DNSKEY रिकॉर्ड

DNSKEY रिकॉर्ड (RFC 4034) एक ज़ोन में [[dnssec|DNSSEC]] हस्ताक्षरों को सत्यापित करने के लिए उपयोग की जाने वाली सार्वजनिक क्रिप्टोग्राफ़िक कुंजी संग्रहीत करता है। प्रत्येक DNSSEC-हस्ताक्षरित ज़ोन कम से कम एक ZSK (Zone Signing Key) और एक KSK (Key Signing Key) प्रकाशित करता है। KSK का हैश मूल ज़ोन में DS रिकॉर्ड के रूप में प्रकाशित होता है, जो DNS रूट से नीचे की ओर [[dnssec|विश्वास श्रृंखला]] बनाता है। DNSKEY रिकॉर्ड में विशिष्ट फ़्लैग, प्रोटोकॉल और एल्गोरिदम फ़ील्ड प्रारूप होते हैं।

उदाहरण

Running `dig DNSKEY cloudflare.com` returns the public keys Cloudflare uses to sign its DNSSEC records — validators use these keys to verify all other DNSSEC signatures in the zone.