Проверка DNSSEC

Мы запрашиваем записи DS в родительской зоне, набор DNSKEY зоны и его подписи и спрашиваем валидирующий резолвер, проходит ли ответ проверку.