根密钥转动那天，你脚下会震吗？

我每次敲下网址，背后都有一把看不见的锁在转动。APNIC 发了一篇关于 DNSSEC 根密钥轮换的文章，语气平静得像在聊天气。但根密钥是整条信任链的唯一锚点，轮换它意味着全球递归解析器得同时踩准同一个节拍。漏掉一个时区，可能就是一轮验证失败。我判断，真正难的不是设计——设计早已验证过——而是执行的沉默：所有节点在同一时刻切换，不发出故障警报。技术可以公开讨论，但协同只能在暗处打磨。根密钥的寿命比人长，它的轮换却是几代人才能见到一次的仪式。

原文：Rolling the Root Key · 来源：Hacker News