pub const DNSSEC_KEY_FLAG_EXTEND: u32 = 8u32;