DNSKEYレコード

DNSKEYレコード（RFC 4034）は、ゾーンの[[dnssec|DNSSEC]]署名を検証するために使用される公開暗号鍵を格納します。すべてのDNSSEC署名済みゾーンは少なくとも1つのZSK（Zone Signing Key）と1つのKSK（Key Signing Key）を公開します。KSKのハッシュは親ゾーンにDSレコードとして公開され、DNSルートから下位への[[dnssec|信頼チェーン]]を形成します。DNSKEYレコードには特定のフラグ、プロトコル、アルゴリズムフィールド形式があります。