什么是 DS 记录？

签名的可信，前提是拿到的那把公钥确实是这家机构的。域名系统逐级托管，子区的钥匙由父区指认。DS 记录就是父区里那一行指认，它装的不是钥匙本身，而是钥匙的摘要。