DNSSEC（DNSSEC-Enable）支持的记录类型

DNSSEC（域名系统安全扩展程序）支持以下类型的记录：

RRSIG（资源记录签名）：用于存储资源记录签名以确保记录的可靠性和完整性。 DNSKEY（域名密钥）：用于存储公共签名密钥，是DNSSEC身份验证的基础。 DS（授权签名者）：用于存储公共密钥的哈希并验证KSK的有效性（密钥签名密钥）。 NSEC（下一个安全记录）和NSEC3（下一个安全记录版本3）：用于指示DNS记录不存在并提供隐私保护机制。 RRSET（资源记录集）：相同类型的一组资源记录，例如记录，CNAME记录等。ZSK（区域签名密钥）：每个区域都有一个用于RRSET中数字签名的签名密钥对。 KSK（密钥签名密钥）：用于签名和验证ZSK以确保ZSK可靠性。

这些记录类型一起构成了DNSSEC的安全框架，从而确保通过数字签名和密钥管理确保DNS数据的可靠性和完整性。