DNSSEC 検証は、キャッシング DNS サーバが署名済みゾーンからの応答の検証を試みることを示します。
DNSSEC 検証は、2 つの方法で構成できます。DNS Raw オプションを使用し、信頼されたルート ゾーンを使用して自動検証する方法、または DNSSEC 検証および DNSSEC トラスト アンカ デプロイメント オプションを使用する方法です。署名済みルート ゾーンから安全に委任されない DNS 名前空間の下位の指名済みゾーンを検証する必要がある場合にのみ、この 2 番目の方法を使用することをお薦めします。