若您管理的递归服务器(或部分浏览器)开启了DNSSEC验证功能,且将国家域名作为信任锚(使用trusted-keys指令),请于北京时间8月24日15时02分前去除递归服务器国家域名信任锚配置,设定新的KSK密钥作为信任锚,并在旧有KSK密钥相关记录缓存失效后重新开启,保持递归服务器服务连续性。
1)“.CN”域名新的KSK公钥(Key ID:32425)信息如下:
cn. 86400 IN DNSKEY 257 3 8 AwEAAbNuIdsNTNJQFxOU9vUOIKBtxhbnZTFeHNzq6YbaJRoZZnhzrq6B ksNP6XhK+e3Odd4xexV4lpwPu26999eT7cZwBzNUl+dUsB0vgymg4G1n 4NkUIE0gzJorK5+joD7Ad7y+DpofQjsNceZBkqiSFsvSE7huzBm9R4ZV BhE0u/1Ugn4MxZaedMX46va2wpUuvdXQfxSRkI9O0qerPyl7ZVjK9Ib+ cemxhewO1ucJTDFGpPOlKSc7mFPEBfzF5Ttiar35vsYVrrtL4ufD/06Z lP/JTVqPULu40ddtUVk6/3WagaJRVgEkyx9m1DSnNTf1e+PT+mMUWzvZ Bfh4S//6Tbc=
2)“.中国”域名(xn--fiqs8s)新的KSK公钥(Key ID:20470)信息如下:
xn--fiqs8s. 86400 IN DNSKEY 257 3 8 AwEAAdXj/JNT3Cs1fwWnbZ8fYNKpGddJbM/e//xbwCRkLHzfWR6Dul9w 5BzHfyiLFiY438Ro20KDOk9uGT0ItAQVPyV0wsBxvpRiob9yqdcSW8B0 5FZjeeTxEDoH8i3ayWl9WniruPlMS0H3a/eaPBWzf786vnEJqt2jUMm4 F10Iy6cUwRkahcYZ4FMgSkc+SiwWsXHWoEOiugeFrOrMzKenMWY+EtSQ PZIrulqyUnHXBygZf6IkjWm+efpQp8ucWF2LeIVRW7S/PSS8i2Wf2AJ0 thmEKU8VgwOhAVLBpPyroh86am+U7Gdut+p4FmnHhBob1gfaHrGk/Ezt OiiaZB7O5PU=
3)“.中國”域名(xn--fiqz9s)新的KSK公钥(Key ID:20470)信息如下:
xn--fiqz9s. 86400 IN DNSKEY 257 3 8 AwEAAdXj/JNT3Cs1fwWnbZ8fYNKpGddJbM/e//xbwCRkLHzfWR6Dul9w 5BzHfyiLFiY438Ro20KDOk9uGT0ItAQVPyV0wsBxvpRiob9yqdcSW8B0 5FZjeeTxEDoH8i3ayWl9WniruPlMS0H3a/eaPBWzf786vnEJqt2jUMm4 F10Iy6cUwRkahcYZ4FMgSkc+SiwWsXHWoEOiugeFrOrMzKenMWY+EtSQ PZIrulqyUnHXBygZf6IkjWm+efpQp8ucWF2LeIVRW7S/PSS8i2Wf2AJ0 thmEKU8VgwOhAVLBpPyroh86am+U7Gdut+p4FmnHhBob1gfaHrGk/Ezt OiiaZB7O5PU=
中国互联网络信息中心(CNNIC)
2014年8月12日
2014年8月12日