DNSKEY 레코드
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/dnskey-record/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/dnskey-record/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/dnskey-record/)Use the native HTML custom element.
DNSKEY 레코드(RFC 4034)는 존(zone)의 [[dnssec|DNSSEC]] 서명을 검증하는 데 사용되는 공개 암호화 키를 저장합니다. DNSSEC 서명된 모든 존은 최소 하나의 ZSK(Zone Signing Key)와 하나의 KSK(Key Signing Key)를 게시합니다. KSK의 해시는 상위 존에 DS 레코드로 게시되어 DNS 루트에서 아래로 이어지는 [[dnssec|신뢰 체인]]을 형성합니다. DNSKEY 레코드는 특정 플래그, 프로토콜, 알고리즘 필드 형식을 가집니다.
예시
Running `dig DNSKEY cloudflare.com` returns the public keys Cloudflare uses to sign its DNSSEC records — validators use these keys to verify all other DNSSEC signatures in the zone.