DNSのレコードに公開鍵による署名を付与することで、DNS応答の改竄を防ぐための仕組みです。