他のDNS Tips「DNSSECの仕組みを教えてください(今後公開予定)」にあるように、DNSSECでは、DNSにおける応答が改ざんされていないこと・欠落していないことを確認できるようにするため、署名と検証という仕組みを使用する。そのため、DNSSECを構成する要素としては、DNS Tips「DNSを構成する要素を教えてください(今後公開予定)」で示された要素に以下のものが加わる。 署名(Signature) 公開鍵(Public Key) 署名者(Signer) バリデーター(Validator) トラストアンカー(Trust Anchor) 以下、それぞれについて解説する。 署名(Signature) DNSSECにおける署名は、公開鍵暗号方式による電子署名である。RRSIGレコードとして署名者がゾーンに登録し、バリデーターがDNSの応答の検証に用いる。 公開鍵(Public Key
![DNSSECを構成する要素を教えてください](https://cdn-ak-scissors.b.st-hatena.com/image/square/acb0400b75665f123ce55b762c33d47709406fcd/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fait%2Farticles%2F1412%2F22%2Fph_kanbe.jpg)