DSとは

DSとは、DNSSECで信頼の連鎖を構築するためのリソースレコードである。

DNSSECでは、子ゾーンのDSを親ゾーンに登録し、親ゾーンはさらに上のゾーンにDSを登録することで信頼の連鎖を構築している。この信頼の連鎖があるため、攻撃により、あるゾーン情報が偽装され誤ったKSKが送信されたとしても親ゾーンに登録してあるDSと比較すれば、偽装を検知できる。

DSは、鍵署名公開鍵（KSK）をSHA-1/SHA-256等のハッシュ関数で変換したハッシュ値を用いて生成される。

DSに関連するページ（事例など）

デージーネット用語集のページです。「DS」という用語と関連情報について説明します。「DS」について情報を収集する際、サービスをご検討いただく際などに用語集ページをお役立てください。