Negative Trust Anchor

Assess

Kỹ thuật

Cơ chế tạm thời ở bộ phân giải để bỏ qua xác thực DNSSEC cho một vùng đang gặp sự cố.

Vì sao ở đây

Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.

Bằng chứng (1)

8Cloudflare Blog·14/7/2026security
Cloudflare bổ sung cảnh báo vượt qua DNSSEC trong sự cố .AL
Việc xoay vòng khóa DNSSEC thất bại ở TLD .AL của Albania đã gây lỗi xác thực trên toàn vùng, khiến nhiều tên miền không truy cập được với các bộ phân giải kiểm tra DNSSEC như Cloudflare 1.1.1.1. Cloudflare đã áp dụng Negative Trust Anchor để khôi phục phân giải và lần đầu tiên trả về mã Extended DNS Error nhằm cho biết phản hồi được cung cấp mà không có xác thực DNSSEC.