| 类型 | DS（TYPE 43） |
|---|---|
| 字段 | key tag + algorithm + digest type + digest |
| 规范 | RFC 4034 §5；RFC 4509（SHA-256） |
| 位置 | 位于父区域（注册商侧） |
查询链上 DS
查询链上 DS
dig +short example.com DS
# 2371 13 2 <64位十六进制摘要>
# 13 = ECDSA P-256；2 = SHA-256 digest启用 DNSSEC 时必须在注册商处提交 DNSKEY 的 DS；忘了这一步 = 「孤岛签名」，验证解析器全部判为不安全。