若您管理的遞歸服務器(或部分瀏覽器)開啟了DNSSEC驗證功能,且將國家域名作為信任錨(使用trusted-keys指令),請于北京時間8月24日15時02分前去除遞歸服務器國家域名信任錨配置,設定新的KSK密鑰作為信任錨,并在舊有KSK密鑰相關記錄緩存失效后重新開啟,保持遞歸服務器服務連續性。
1)“.CN”域名新的KSK公鑰(Key ID:32425)信息如下:
cn. 86400 IN DNSKEY 257 3 8 AwEAAbNuIdsNTNJQFxOU9vUOIKBtxhbnZTFeHNzq6YbaJRoZZnhzrq6B ksNP6XhK+e3Odd4xexV4lpwPu26999eT7cZwBzNUl+dUsB0vgymg4G1n 4NkUIE0gzJorK5+joD7Ad7y+DpofQjsNceZBkqiSFsvSE7huzBm9R4ZV BhE0u/1Ugn4MxZaedMX46va2wpUuvdXQfxSRkI9O0qerPyl7ZVjK9Ib+ cemxhewO1ucJTDFGpPOlKSc7mFPEBfzF5Ttiar35vsYVrrtL4ufD/06Z lP/JTVqPULu40ddtUVk6/3WagaJRVgEkyx9m1DSnNTf1e+PT+mMUWzvZ Bfh4S//6Tbc=
2)“.中國”域名(xn--fiqs8s)新的KSK公鑰(Key ID:20470)信息如下:
xn--fiqs8s. 86400 IN DNSKEY 257 3 8 AwEAAdXj/JNT3Cs1fwWnbZ8fYNKpGddJbM/e//xbwCRkLHzfWR6Dul9w 5BzHfyiLFiY438Ro20KDOk9uGT0ItAQVPyV0wsBxvpRiob9yqdcSW8B0 5FZjeeTxEDoH8i3ayWl9WniruPlMS0H3a/eaPBWzf786vnEJqt2jUMm4 F10Iy6cUwRkahcYZ4FMgSkc+SiwWsXHWoEOiugeFrOrMzKenMWY+EtSQ PZIrulqyUnHXBygZf6IkjWm+efpQp8ucWF2LeIVRW7S/PSS8i2Wf2AJ0 thmEKU8VgwOhAVLBpPyroh86am+U7Gdut+p4FmnHhBob1gfaHrGk/Ezt OiiaZB7O5PU=
3)“.中國”域名(xn--fiqz9s)新的KSK公鑰(Key ID:20470)信息如下:
xn--fiqz9s. 86400 IN DNSKEY 257 3 8 AwEAAdXj/JNT3Cs1fwWnbZ8fYNKpGddJbM/e//xbwCRkLHzfWR6Dul9w 5BzHfyiLFiY438Ro20KDOk9uGT0ItAQVPyV0wsBxvpRiob9yqdcSW8B0 5FZjeeTxEDoH8i3ayWl9WniruPlMS0H3a/eaPBWzf786vnEJqt2jUMm4 F10Iy6cUwRkahcYZ4FMgSkc+SiwWsXHWoEOiugeFrOrMzKenMWY+EtSQ PZIrulqyUnHXBygZf6IkjWm+efpQp8ucWF2LeIVRW7S/PSS8i2Wf2AJ0 thmEKU8VgwOhAVLBpPyroh86am+U7Gdut+p4FmnHhBob1gfaHrGk/Ezt OiiaZB7O5PU=
中國互聯網絡信息中心(CNNIC)
2014年8月12日
2014年8月12日