Zone Signing Key

Zone Signing Key (ZSK) - это ключ, используемый для подписи зоны DNS. Когда DNS-сервер обновляет зону, он использует ZSK для создания цифровой подписи новой записи зоны. Эта подпись позволяет клиентам проверять подлинность записей и дает гарантию, что они не были изменены атакой. В отличие от Key Signing Key (KSK), ZSK используется для подписи каждой новой записи в зоне и обновляется чаще.