Копия зоны, содержащая только записи ресурсов, необходимые для идентификации удостоверяющих DNS-серверов для этой зоны. DNS-сервер, на котором размещается родительской зоны и зону-заглушку для одной из зон делегированных ребенка родительской зоны может получать обновления от полномочных DNS-серверов для дочерней зоны.