10. DNS 安全文档族 (DNS Security Document Family)

DNSSEC 文档集可以归入 DNS 基础协议文档这一更大范畴之下的几个主要分组.

"DNSSEC 协议文档集" 指构成 DNS 安全扩展核心的三份文档:

1. DNS 安全简介和要求 (本文档)

2. DNS 安全扩展的资源记录 [RFC4034]

3. DNS 安全扩展的协议修改 [RFC4035]

此外, 任何增加或更改核心 DNS 安全扩展的文档都属于此类别. 其中包括关于安全感知存根解析器与上游安全感知递归名称服务器之间通信的任何未来工作.

"数字签名算法规范" 文档集指一组文档, 这些文档描述如何实现特定数字签名算法以适配 DNSSEC 资源记录格式. 此集合中的每份文档处理一种特定数字签名算法. 关于编写此核心规范时已定义的算法列表, 请参见 [RFC4034] 中关于 "DNSSEC Algorithm and Digest Types" 的附录.

"事务认证协议" 文档集指处理 DNS 消息认证的一组文档, 包括秘密密钥建立和验证. 虽然该分组严格来说不是本文档集所定义 DNSSEC 规范的一部分, 但因其与 DNSSEC 有关, 故在此列出.

最后一个文档集 "新的安全用途" 指尝试将拟议 DNS 安全扩展用于其他安全相关目的的文档. DNSSEC 不为这些新用途提供任何直接安全性, 但可用于支持它们. 属于此类别的文档包括描述在证书存储和分发中使用 DNS 的文档 ([RFC2538]).