「不对哦,」塔可摇摇头,「差一点点。」

区签名密钥(ZSK)确实给区里每条 DNS 记录签名,是真实性的好帮手,但它本身并不是那条完整的信任链。

连接已终止。