---
id: "trust-anchor"
kind: "glossary-term"
title: "âncora de confiança"
language: "pt-BR"
category: "DNS e fundamentos técnicos"
updated: "2026-10-10T12:00:00Z"
canonical: "https://tldlog.com/pt/glossario/ancora-confianca/"
translations:
  en: "https://tldlog.com/glossary/trust-anchor/"
  es: "https://tldlog.com/es/glosario/anclaje-confianza/"
  de: "https://tldlog.com/de/glossar/vertrauensanker/"
  fr: "https://tldlog.com/fr/glossaire/ancre-confiance/"
  it: "https://tldlog.com/it/glossario/trust-anchor/"
  ru: "https://tldlog.com/ru/glossariy/yakor-doveriya/"
  zh-Hans: "https://tldlog.com/zh/cihui/xinren-mao/"
---

# âncora de confiança

Chave pública em que um resolvedor que valida DNSSEC é configurado para confiar desde o início, sem precisar de provas de nenhuma outra fonte. Na prática, é a chave da zona raiz, publicada pela IANA. Toda verificação DNSSEC termina nessa chave, por isso os resolvedores precisam ter a chave atual.

## termos relacionados

- [KSK](https://tldlog.com/pt/glossario/ksk/)
- [cadeia de confiança](https://tldlog.com/pt/glossario/cadeia-confianca/)
- [validação DNSSEC](https://tldlog.com/pt/glossario/validacao-dnssec/)
- [substituição de chave](https://tldlog.com/pt/glossario/substituicao-chave/)
- [zona raiz](https://tldlog.com/pt/glossario/zona-raiz/)