信任链

从根区 （词汇表）根区 DNS的最顶层，列出每个顶级域及其域名服务器。 完整定义（根区）一直延伸到某个域名 （词汇表）域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义（域名）的一系列相互关联的DNSSEC （词汇表）DNSSEC 域名系统安全扩展 证明DNS应答真实且未被篡改的数字签名。 完整定义（DNSSEC）签名。每个父区都保存一条DS记录 （词汇表）DS记录 委派签名者 父区域中将域名的DNSSEC密钥连入信任链的记录。 完整定义（DS记录），为子区的密钥作担保。如果其中一环缺失或出错，校验签名的解析器 （词汇表）解析器 代表用户查询域名的DNS服务器。 完整定义（解析器）会将该域名的应答视为无效。