ICANN 就 DNSSEC DS 自动化征求公众意见

2026 年 10 月 13 日，ICANN 宣布就「DNSSEC DS 自动化」的安全与稳定性评估征求公众意见。征集自 10 月 12 日起，至 11 月 23 日结束。

该评估将作为 DNSSEC Delegation Signer（DS）记录自动化相关 Fast-Track 注册局服务评估流程的基础。简单说：行业在推动注册局、注册商侧更顺畅地自动处理 DS，减少人工配置出错。

DS 记录为什么重要

DNSSEC 用数字签名保护解析结果不被篡改。DS 记录是父区与子区密钥之间的「信任锚」：配错、漏配或更新不及时，都可能让验证失败，站点访问出现异常。

若注册局或注册商侧实现更可靠的 DS 自动化，日常开启、轮换密钥会更省心。对持有者而言，仍要定期确认自己的 DNSSEC 是否按预期生效。

持有者可以先做自查

在等待后续流程落地前，建议先核对当前域名状态：

• 域名是否已启用 DNSSEC，DS 是否与 DNS 侧密钥一致
• 解析、证书、WHOIS 信息是否正常、可公开核对
• 续费日是否临近，避免因过期导致配置中断

可在泡米网（https://paomi.com）免费工具中使用 DNSSEC、DNS、WHOIS、证书等查询，快速查看域名当前状态。

和泡米日常操作怎么衔接

若准备换解析、转入或续费，建议先查清后缀公开价与续费成本，再决定路径：

• 在泡米网查询、比价与批量查询
• 需要时办理转入、续费，或使用联系人模板、NS 组等控制台能力
• 查阅后缀百科，了解常见后缀与 DNSSEC 相关说明

意见征集面向公众；域名持有者更宜借此机会把自家 DNSSEC 配置检查一遍。信息来源：ICANN 官网公告与公众意见程序页面。