What is more, any resolver must have, or have a way to acquire, at least one public key that it can trust before it can start using DNSSEC.
Більш того, будь-який DNS Resolver повинен мати спосіб отримати принаймні один достовірний відкритий ключ до того, як він почне використовувати DNSSEC.