硬件安全模块 (HSM) 是一种安全加密处理器，可生成用于安全 DNS 区域签名的加密区域密钥。
Address Manager 和 DNS/DHCP 服务器通过 DNSSEC 支持 HSM。HSM 通过在 HSM 服务器而非 BlueCat 设备/VM 上本地化密钥生成和主要区域签名来扩展和改进 DNSSEC 功能。BlueCat 的 HSM 实施支持与 Entrust nShield Connect® HSM 设备集成。
注： nCSS 版本 11.70 的 Entrust 设备与 BlueCat Enterprise DNS 兼容。