[NS :
按IANA的计划,明天根区切换到KSK-2024,新密钥的KeyTag是38696。自己跑Unbound、BIND这类递归DNS,又开了DNSSEC校验的,检查一下有没有信任这把新密钥。没更新的话,切换后可能出现解析失败。这是递归DNS的信任锚更新,自己域名的A记录不用跟着改。
醉梦] 10 月 11 日 DNS 根密钥轮换,自建 DNS 的留意一下按IANA的计划,明天根区切换到KSK-2024,新密钥的KeyTag是38696。自己跑Unbound、BIND这类递归DNS,又开了DNSSEC校验的,检查一下有没有信任这把新密钥。没更新的话,切换后可能出现解析失败。这是递归DNS的信任锚更新,自己域名的A记录不用跟着改。