KSK

在DNSSEC （词汇表）DNSSEC 域名系统安全扩展 证明DNS应答真实且未被篡改的数字签名。 完整定义（DNSSEC）中，一个区仅用于为自身密钥集签名的密钥。它的指纹作为DS记录 （词汇表）DS记录 委派签名者 父区域中将域名的DNSSEC密钥连入信任链的记录。 完整定义（DS记录）放在父区中，因此更换它需要注册管理机构 （词汇表）注册管理机构 顶级域的中央数据库和系统，也泛指运营它们的组织。 完整定义（注册管理机构）参与。根区 （词汇表）根区 DNS的最顶层，列出每个顶级域及其域名服务器。 完整定义（根区）的KSK是整个系统信任的起点。