信任锚

执行DNSSEC验证 （词汇表）DNSSEC验证 解析器检查DNS应答是否经过正确的DNSSEC签名。 完整定义（DNSSEC验证）的解析器 （词汇表）解析器 代表用户查询域名的DNS服务器。 完整定义（解析器）被预先设置为直接信任、无须其他来源证明的公钥。实际上，这就是由IANA （词汇表）IANA 互联网号码分配机构 协调根区、IP地址和协议号的一组职能。 完整定义（IANA）公布的根区 （词汇表）根区 DNS的最顶层，列出每个顶级域及其域名服务器。 完整定义（根区）密钥。每一次DNSSEC验证都以这把密钥为终点，因此解析器必须持有当前有效的密钥。