「答中了,」Trusty 说。

仪式上,受信任的人们为 DNSKEY RRset 签名,一条新的 RRSIG 记录由此诞生。有了这枚新签名,全世界的解析器都能验证真伪。