Что такое DNSSEC

расширение для DNS, позволяющее подписывать ответы от сервера цифровой подписью. Необходимо для защиты передаваемой информации от подмены третьей стороной.

Для создания подписи используются следующие ключи:

• KSK (Key Signing key) — мастер ключ или ключ для подписи других ключей.
• ZSK (Zone Signing Key) — ключ для подписи зоны.

Запись с цифровой подписью имеет обозначение RRSIG.

Подробнее о DNSSEC на Википедии