他のDNS Tips「DNSSECの仕組みを教えてください(今後公開予定)」にあるように、DNSSECでは、DNSにおける応答が改ざんされていないこと・欠落していないことを確認できるようにするため、署名と検証という仕組みを使用する。そのため、DNSSECを構成する要素としては、DNS Tips「DNSを構成する要素を教えてください(今後公開予定)」で示された要素に以下のものが加わる。 署名(Signature) 公開鍵(Public Key) 署名者(Signer) バリデーター(Validator) トラストアンカー(Trust Anchor) 以下、それぞれについて解説する。 署名(Signature) DNSSECにおける署名は、公開鍵暗号方式による電子署名である。RRSIGレコードとして署名者がゾーンに登録し、バリデーターがDNSの応答の検証に用いる。 公開鍵(Public Key