Hoi Moritz,

On 17 Sep 2026, at 08:54, Moritz Müller via NLNOG <nlnog@nlnog.net> wrote:

unbound:
Gebruik de tool 'dig':

` dig @jouw.resolver.ip trustanchor.unbound -c CH -t TXT `

powerdns:
Gebruik rec_control om de sleutel IDs op te vragen:
`rec_control get-tas`

bind:
In veel gevallen configureert bind een `bind.keys` bestand.
Daarin zou de nieuwe sleutel opgevoerd moeten zijn.

Op de website van ICANN staat nog meer informatie hierover:
https://www.icann.org/resources/pages/ksk-rollover-en

Het DNS-team van Cloudflare heeft deze tool ontwikkeld, die van pas kan komen:

  https://dnstest.dev/ksk-2024/

Als alles er groen uitziet, zit je waarschijnlijk goed -- anders zou je er misschien achter willen komen waarom.


Joe