主 题：10 月 11 日 DNS 根密钥轮换，自建 DNS 的留意一下
发 布 者：醉梦
标签分类： 情报
时 间：2026-10-10 22:57:52
内容预览：按 IANA 的计划，明天根区切换到 KSK-2024，新密钥的 Key Tag 是 38696。自己跑 Unbound、BIND 这类递归 DNS，又开了 DNSSEC 校验的，检查一下有没有信任这把新密钥。没更新的话，切换后可能出现解析失败。这是递归 DNS 的信任锚更新，自己域名的 A 记录不用跟着改。
直达链接： https://www.nodeseek.com/post-975343-1