見よう見まねで7月から始めたDNSSECがわずか1か月で終わりました。ZSK鍵の更新を忘れていた結果、署名の有効期限が切れてしまい、DNSSEC対応キャッシュサーバが署名の検証に失敗する状態になっていました。 再署名を行うまでの約2週間、ただのDNSキャッシュ…