เรคคอร์ด RRSIG

เรคคอร์ด RRSIG (Resource Record Signature) (RFC 4034) ประกอบด้วยลายเซ็นการเข้ารหัสบนชุดเรคคอร์ด [[dns|DNS]] ซึ่งช่วยให้การตรวจสอบ [[dnssec|DNSSEC]] ทำงานได้ สำหรับทุกประเภทเรคคอร์ดในโซนที่ลงนาม (A, MX, AAAA เป็นต้น) จะมีการสร้าง RRSIG ที่สอดคล้องกันโดยใช้คีย์ส่วนตัวของโซน [[dns-resolver|ตัวแก้ไข]]ที่ตรวจสอบจะยืนยัน RRSIG กับ [[dnskey-record|DNSKEY]] ของโซนเพื่อยืนยันว่าเรคคอร์ดไม่ถูกดัดแปลงระหว่างการส่ง เรคคอร์ด RRSIG มีวันหมดอายุและต้องได้รับการรีเฟรชเป็นระยะ.

ตัวอย่าง

An RRSIG on the A record for example.com proves the IP address was signed by the zone owner's private key; tampering with the IP would invalidate the signature and cause resolution failure.