pub const DNSSEC_KEY_FLAG_ZONE: u32 = 64u32;