Чи DNSSEC шифрує запити DNS?

Ні. DNSSEC підтверджує цілісність і походження підписаних відповідей, але не шифрує сам трафік DNS.

Де публікується DS?

DS публікується у батьківській зоні через реєстратора і зв'язує її з ключем DNSKEY дочірньої зони.

Інструмент

Практичний опис DS, DNSKEY, RRSIG, ланцюжка довіри, ротації ключів і помилок делегування.

Словник