DNSKEY
siglaredescriptografia
Significa: DNS Public Key (record)
O registro DNS que publica a chave pública de assinatura de uma zona.
Um registro DNSKEY (RFC 4034) guarda a chave pública que um resolvedor usa para verificar as assinaturas DNSSEC de uma zona. Seu hash é publicado como um registro DS na zona pai, ligando a cadeia de confiança.
Um registro DNSKEY guarda a chave pública que um resolvedor usa para verificar as assinaturas de uma zona. Por convenção as zonas usam duas: uma chave de assinatura de chaves, que assina o conjunto de chaves e é referenciada pelo registro DS do pai, e uma chave de assinatura de zona, que assina todo o resto.
A separação existe para tornar a rotação tratável. Trocar a chave de assinatura de zona é operação local; trocar a de assinatura de chaves exige atualizar o registro DS no pai, o que envolve o registrador e é onde se origina a maioria das quedas de DNSSEC. Uma divergência entre o DS no pai e o DNSKEY no filho quebra a validação por completo e, como falha fechado, a zona desaparece para resolvedores validadores enquanto parece perfeitamente saudável para os demais.
Também conhecido como: dnskey