Preparem seus sistemas para a implementação da KSK da raiz
Se o seu software não é compatível com atualizações automáticas das âncoras de confiança de DNSSEC (RFC 5011) ou não é configurado para usar esse recurso, você precisará atualizar a âncora de confiança do software manualmente. A nova KSK de zona raiz está disponível aqui: http://data.iana.org/root-anchors/
A ICANN oferece uma área de teste que pode ser usada para verificar se o sistema conseguirá atualizar a âncora de confiança usando o protocolo de atualização automática. Se você quiser saber mais sobre como usar a área de teste da ICANN, acesse go.icann.org/KSKtest