10月11日DNS根密钥更换，会影响你上网吗？

10月6日，Cloudflare发布提醒：DNS根区计划于2026年10月11日更换密钥签名密钥，新的KSK-2024将接替旧密钥。IANA公布的日程也列出了这一计划日期。

这把密钥是DNSSEC验证链的起点，用于核验DNS信息的数字签名。运行DNSSEC验证的解析器需要提前信任新密钥；未正确更新的解析器可能让原本正常的网站解析失败。

多数网站运营者无需专门修改网站。Cloudflare表示，其1.1.1.1及Gateway DNS已信任新密钥。自行运营验证解析器的人，则应按软件厂商说明检查信任锚。

普通用户不用更换账户密码，也不应因此关闭DNSSEC验证。若届时遇到访问问题，可先核对本地网络和DNS服务状态，向网络服务商反馈；不能仅凭打不开网页就认定与轮换有关。