2026年10月11日，DNS根节点计划第二次更改其密钥签名密钥（KSK）。该密钥锚定了DNSSEC的信任链，使DNS解析器能够使用密码签名认证答案。这种变更被称为KSK转账。验证解析器需要在切换前信任新密钥，否则健康的网站可能会变得无法访问。 当我们写到2018年首次根KSK滚转时，我们已经看到解析器在软件升级或机器间移动时失去对新密钥的信任。提前充分发布密钥只是工作的一部分。我们还需要知道解析器是否保留了这些数据，但我们无法为用户提供实用的检查方式。 大多数网站运营商无需对此转账做任何更改。如果…