DNS 根计划于 2026 年 10 月 11 日将签署 DNSKEY 记录集的密钥切换为 KSK-2024，未信任新密钥的验证型解析器可能导致网站无法访问。Cloudflare 的 1.1.1.1 和 Gateway DNS 已信任新密钥，用户无需操作；自建 DNSSEC 验证型解析器的运维人员需确认其信任 KSK-2024（key tag 38696）。
阅读原文