壊れたDNSSECロールオーバーが .AL をダウンさせた。1.1.1.1 は検証がバイパスされたときに通知するCloudflare / 2026/07/14.ALのDNSSECロールオーバー失敗.1.1.1.1がEDE33でNTAを通知NTA適用中はDNSSEC保護が一時消失dnssecntaederesolverdnsdnsop
DNSSECが失敗したとき:.de TLD 障害への対応方法Cloudflare / 2026/05/06DNSSEC署名誤配布serve-staleで部分救済NTA相当の回避を実施dnssecntaservfailserve-staleedekey-rotation