DNSSEC/NSECについて、ここに記述してください。
1. NSEC レコード
DNSSEC/RFC3845で定義されたが、DNSSEC/RFC4034で修正されている。
問い合わせに対する返答が存在しないこと（名前の非存在を含む）を署名つきで返答するためのレコードである。
owner name が存在する場合： 存在するレコードを列挙する。 （RR の存在しないことも分かる。）
owner name が存在しない場合： 存在する直前の名前についてNSECを答える。
いずれも、直後の名前を答える。
名前の漏洩を避けるために改良版のNSEC3が提案された。
-- ToshinoriMaeno 2011-06-15 01:33:29