带 DNSSEC 的域名转移

DNSSEC是DNS协议的扩展，提供验证机制，但不改善私密性。域名转移时需注意DS记录与DNS服务器上的KSK匹配问题，禁用DNSSEC需等待DS记录过期后再启用。更换DNS服务器时，最好等待DNSSEC禁用满24小时后再启用，以免旧DNS停止服务导致问题。使用DNS服务业者的DNSSEC实现可避免问题，但安全方面需仰赖业者。