DS-запись
Оригинальное название: Delegation Signer (DS) record
Коротко
Запись в родительской зоне, содержащая ссылку на ключ DNSSEC дочерней зоны и создающая цепочку доверия.
Что такое «DS-запись»
Запись в родительской зоне, содержащая ссылку на ключ DNSSEC дочерней зоны и создающая цепочку доверия. По сути это хеш ключа домена, опубликованный уровнем выше и связывающий подпись зоны с родителем. Именно DS-запись позволяет резолверу пройти доверие от корня до конкретного домена. Её добавляют через регистратора при включении DNSSEC и обновляют при смене ключей.
