10 月 11 日 DNS 根密钥轮换，自建 DNS 的留意一下

按 IANA 的计划，明天根区切换到 KSK-2024，新密钥的 Key Tag 是 38696。

自己跑 Unbound、BIND 这类递归 DNS，又开了 DNSSEC 校验的，检查一下有没有信任这把新密钥。没更新的话，切换后可能出现解析失败。

这是递归 DNS 的信任锚更新，自己域名的 A 记录不用跟着改。