RRSIGレコード

RRSIG（Resource Record Signature）レコード（RFC 4034）は、[[dns|DNS]]レコードセットに対する暗号署名を含み、[[dnssec|DNSSEC]]検証を可能にします。署名済みゾーンの全てのレコードタイプ（A、MX、AAAAなど）に対して、ゾーンの秘密鍵を使用して対応するRRSIGが生成されます。検証する[[dns-resolver|リゾルバ]]はゾーンの[[dnskey-record|DNSKEY]]に対してRRSIGを検証し、レコードが転送中に改ざんされていないことを確認します。RRSIGレコードには有効期限があり、定期的に更新する必要があります。