1.1.1.1

DNS根密钥计划10月11日轮换，新信任锚须就绪

DNS根区计划于2026年10月11日更换密钥签名密钥（KSK）。Cloudflare在10月6日的博客文章中表示，这将是DNS根区历史上第二次KSK轮换。执行DNSSEC验证的解析器需要在切换前信任新密钥KSK-2024，否则原本正常的网站也可能变得无法访问。 这次变化涉及DNSSEC信任链的起点。DNSSEC让解析器通过数字签名核验DNS记录的真实性，并确认记录未被更改。