Cloudflare Changelog·· 2026-09-24AI 评分22
Cloudflare 1.1.1.1 支持 RFC 8509 根密钥信任锚哨兵
1.1.1.1 - RFC 8509 root key trust anchor sentinel support
AI 导读
Cloudflare 1.1.1.1 现已支持 RFC 8509 根密钥信任锚哨兵，可在密钥轮换前检查解析器是否信任某个 DNSSEC 根密钥。用户可通过查询 dnstest.dev 中 DNSSEC 签名的域名来验证 KSK-2024（key tag 38696），信任时返回 NOERROR 与 A 记录，不信任时返回 SERVFAIL，加 CD 标志则绕过哨兵处理返回原始 A 记录。
来源：Cloudflare Changelog · developers.cloudflare.com