Il DNSKEY pubblico della zona radice del DNS di cui devo fidarmi quando convalida una catena di chiavi DNSSEC di solito in bundle con un SO? Se sì, dove si trova sotto Ubuntu 15.04, Linux?
Che altro è il metodo per ottenerlo, che è considerato "sicuro"?
Sto usando dig +nocomments +nostats +nocmd +noquestion -t dnskey . > trusted-key.key al momento, ma sarei interessato a quale sarebbe la soluzione teoricamente preferita per ottenerlo.