On 17 Sep 2026, at 08:54, Moritz Müller via NLNOG <nlnog@nlnog.net> wrote:
unbound:
Gebruik de tool 'dig':
` dig @jouw.resolver.ip trustanchor.unbound -c CH -t TXT `
powerdns:
Gebruik rec_control om de sleutel IDs op te vragen:
`rec_control get-tas`
bind:
In veel gevallen configureert bind een `bind.keys` bestand.
Daarin zou de nieuwe sleutel opgevoerd moeten zijn.
Op de website van ICANN staat nog meer informatie hierover:
https://www.icann.org/resources/pages/ksk-rollover-en
Het DNS-team van Cloudflare heeft deze tool ontwikkeld, die van pas kan komen:
Als alles er groen uitziet, zit je waarschijnlijk goed -- anders zou je er misschien achter willen komen waarom.
Joe