| 类型 | DNSKEY（TYPE 48） |
|---|---|
| 字段 | flags(256/257) protocol(3) algorithm + 公钥 |
| 规范 | RFC 4034 §2 |
| 算法 | 13=ECDSAP256SHA256、8=RSASHA256、15=ED25519 等 |
查看区域密钥
查看区域密钥
dig +short example.com DNSKEY
# 257 3 13 <KSK 公钥>
# 256 3 13 <ZSK 公钥>密钥轮换（Rollover）有一套流程（预发布、双签、撤销顺序），操错会瞬时失去 DNSSEC 验证；小站可托管给支持自动轮换的 DNS 服务商。