#DNSSEC

更换 DNS 服务商后 SERVFAIL：检查注册商残留的旧 DS

新权威服务器能回答，递归解析却 SERVFAIL 时，通过 +cd 对比和 DS、DNSKEY 检查判断 DNSSEC；按签名状态修复，并考虑缓存与安全影响。