YD/T 2908-2015 基于域名系统(DNS)的IP安全协议(IPSec)认证密钥存储技术要求

本标准规定了一种基于DNS的IPSec认证密钥及加密点信息存储方法，可用于从DNS权威服务器获取IPSec目标系统的密钥信息和加密点信息。
本标准规定了该资源记录的数据格式及其使用方法，适用于部署有安全的DNS服务（通过DNSSEC或类似技术实现）的系统。