带 DNSSEC 的域名转移

DNSSEC是DNS协议的扩展，提供验证机制，但不改善私密性。

域名转移时需注意DS记录与DNS服务器上的KSK匹配问题。

禁用DNSSEC需等待DS记录过期后再启用。

更换DNS服务器时，最好等待DNSSEC禁用满24小时后再启用。

使用DNS服务业者的DNSSEC实现可避免问题，但安全方面需仰赖业者。

顶级域名都是签名的，注册商在添加和删除记录时可能导致DS记录与KSK不匹配。

禁用DNSSEC后应等待原DS记录过期才能确保数据不再被持有。

在更换域名注册商时，通常不需要等待24小时，但更换DNS服务器时最好等待。

转移域名时需确认禁用DNSSEC生效，并在新服务提供商处重新添加DS记录。