最近新闻 根域名服务器要启用DNSSEC ，请问这和我们有关吗？

edxi

我用windows2008的dns服务器直接通过递归解析会不会受影响？

edxi

用ls这个网站提供的dig命令测试了下我的windows2008 dns服务器，返回

rst.x486.rs.dns-oarc.net.
rst.x454.x486.rs.dns-oarc.net.
rst.x384.x454.x486.rs.dns-oarc.net.
"X.X.X.X DNS reply size limit is at least 486 bytes"
"X.X.X.X lacks EDNS, defaults to 512"

是不是杯具了？

后来查了下知道2008 r2开始才能支持dnssec，这也太激进了吧~

是不是说明以后就不能用递归了？

急求各位前辈正解！

如果用转发建议现在转发到哪个isp的dns好点（我猜肯定也有很多isp还没有支持到dnssec吧？）