模块 7 · 第 2 课（共 4）课程中的25/54~14 min
模块课程（2/4）
DNSKEY and RRSIG
DNSKEY 和 RRSIG
DNSKEY 记录发布区域的公钥。 RRSIG 记录通过 RRset 携带签名。验证解析器获取相关密钥，检查签名，并验证签名数据是否仍在有效期内。
遵循链：信任锚 → 父级中的 DS → 子级中的 DNSKEY → RRset 的 RRSIG。如果任何链接失败，请不要将答案视为安全的。私人签名密钥必须受到保护；发布 DNSKEY 不会发布该密钥。
检查你的理解情况
选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。
RRSIG 签署什么？