10 月 11 日 DNS 根密钥轮换，自建 DNS 的留意一下

按IANA的计划，明天根区切换到KSK-2024，新密钥的KeyTag是38696。自己跑Unbound、BIND这类递归DNS，又开了DNSSEC校验的，检查一下有没有信任这把新密钥。没更新的话，切换后可能出现解析失败。这是递归DNS的信任锚更新，自己域名的A记录不用跟着改。