Cloudflare Blog· Sebastiaan Neuteboom·· 7 天前精选AI 评分82
Cloudflare 指南：检查 DNS 根 KSK-2024 轮换准备状态
The keys to the Internet change on October 11. Are you ready?
AI 导读
DNS 根计划于 October 11, 2026 将签名 DNSKEY 集的 KSK-2017 替换为 KSK-2024。DNSSEC 验证解析器需提前信任 key tag 38696，否则网站可能无法访问；大多数网站运营者无需操作，Cloudflare 域名 DNS、1.1.1.1 和 Gateway DNS 已信任新密钥。
推荐理由
说明了根 KSK 轮换对验证解析器的具体影响，并提供 RFC 8509 检查方法与更新指引，便于运维人员提前发现信任锚配置问题。
来源：Cloudflare Blog · blog.cloudflare.com