#dnssec

开启 DNSSEC 后 SERVFAIL：信任链断了 —— 排查与修复

你在注册商打开 DNSSEC，公网验证型解析器（8.8.8.8 / 1.1.1.1）开始返回 SERVFAIL。注册商处的 DS 和权威 NS 的 DNSKEY 对不上，信任链断了。