ロールオーバーについてDNSSECのルートゾーンKSKロールオーバーについて、ロールオーバー前後でDNSの検索に支障が出ないよう、各所から通達が出ている。キャッシュサーバーを管理している場合は、一応気を付けたほうが良い。フラグが付いていたら「キャッシュサーバーでDNSSEC署名検証が有効になっている」状態なので、更新後の鍵を設定してやる必要があるかもしれない。場合named.confにデフォルトで以下の設定が入っていて、DNSSEC署名検証が有効になっている。ルートゾーンの鍵が入っている。パッケージバージョンがbind-9.9.4-38.4以降であれば、上記2ファイルに新しい鍵が追加されるので、bindのパッケージをアップデートしてしまうのが一番手っ取り早く安心できる方法ではある。自動更新に対応している。このため、特に何かをする必要はない。いえ、CVE-2017-3142、CVE-2017-3143への対処が9.9.4-38.5以降で行われているので、パッケージを更新した方が良い。以下の記述があり、自動更新が有効になっている。新しい鍵が追加される。このため、これらの設定を変更していなければ、特に対処の必要はない。確認、その他EDNS0を無効化していないこと、経路上でTCP53が通ること、フラグメントパケットが通ることも確認しておく。コマンドで確認できる。txt非対応のキャッシュサーバだと、以下のような回答が返ってくる。