As assinaturas mais modernas

Com o DNSSEC, cada zona do DNS assina os próprios registros, e o algoritmo de assinatura aparece como um número nos registros DNSKEY, RRSIG e DS. O algoritmo 15 é o Ed25519, uma das opções mais modernas, com chaves e assinaturas bem menores que as do RSA.

Quais domínios de topo (TLDs) assinavam suas zonas com Ed25519 em 28 de outubro de 2026?

A lista muda com o tempo, então a resposta vale para o arquivo root-zone-2026-10-28.txt: a zona raiz da internet, baixada nesse dia de https://www.internic.net/domain/root.zone (serial 2026102702). Ela traz, para cada TLD assinado, um registro DS com o número do algoritmo. Para ver como está hoje, baixe o mesmo endereço.

Responda com os TLDs sem ponto, em minúsculas, em ordem alfabética e separados por vírgula, sem espaço: tocaia{com,net,org} seria a lista .com, .net e .org.