フルサービスリゾルバーのように、入力された ドメイン名に関する親 (上位) の 権威サーバーを ルートから辿って探し出し、 DSレコードを取得して、当該ドメイン名の権威サーバーが持つ DNSKEY と照合します。