pub const DNSSEC_KEY_FLAG_FLAG2: u32 = 4u32;