2026年10月11日，DNS根节点计划第二次更改其密钥签名密钥（KSK）。该密钥锚定了DNSSEC的信任链，使DNS解析器能够使用密码签名认证答案。这种变更被称为KSK转账。验证解析器需要在切换前信任新密钥，否则健康的网站可能会变得无法访问。 
当我们写到2018年首次根KSK滚转时，我们已经看到解析器在软件升级或机器间移动时失去对新密钥的信任。提前充分发布密钥只是工作的一部分。我们还需要知道解析器是否保留了这些数据，但我们无法为用户提供实用的检查方式。 
大多数网站运营商无需对此转账做任何更改。如果你运行DNSSEC验证解析器，检查它是否信任新的根密钥KSK-2024，并按照软件厂商的说明更新信任锚点（如果缺少密钥）。如果你使用Cloudflare作为域名DNS或依赖1.1.1.1和Gateway DNS，你无需采取任何行动——我们的系统已经信任KSK-2024。 
提前查看我们的...