Подготовьте свои системы к обновлению KSK корневой зоны
Если ваше программное обеспечение не поддерживает автоматическое обновление якорей доверия DNSSEC (RFC 5011) или не настроено для этого должным образом, необходимо вручную обновить якорь доверия в своем ПО. Новый KSK корневой зоны находится здесь: http://data.iana.org/root-anchors/.
ICANN предлагает испытательную модель, которой можно воспользоваться для проверки готовности ваших систем к обновлению якоря доверия с использованием протокола автоматического обновления. Если вам нужна информация по использованию испытательной модели ICANN, посетите веб-сайт go.icann.org/KSKtest.