根据国际顶级域名“.baidu”的《政策与实践声明》规定，.baidu域名KSK密钥于2024年03月01日进入轮转周期。旧有.baidu KSK密钥（Keytag：63817）将于北京时间2024年03月31日正式废弃。

若您管理的递归服务器（或部分浏览器）开启了DNSSEC验证功能，且将.baidu域名作为信任锚(使用trusted-keys指令)， 请于北京时间2024年03月31日前去除递归服务器.baidu域名信任锚配置，设定新的KSK密钥作为信任锚，并在旧有KSK密钥相关记录缓存失效后重新开启，保持递归服务器服务连续性。

“.baidu”域名新的KSK公钥（Keytag：23825）信息如下：

baidu. 3600 IN DNSKEY 257 3 8 AwEAAd7X6O9vA3NUDREvCkmwBeF9paQevQeFqbNrSYcMszTgdP5ifBFw t9B6CAFQQ0YMXp4zdT1SZVyu/kTSHhMSBexwD4rG+mFNToDtww/Z/4Ou Bq3Z0qmQbduoRKhuSTgmzpput8b4WdgUXgewZkmRR6gCgqeAuJix/lY5 FDPoKk8Nkb5XZnrrnzVlAXIzSswSTyEfvtACs+ESrODpvKwlhHyWBRRZ hyMeAkxuT7MyT+2gfUEk+8zp3MHlS3svTOIhM1h3hSGGagTPNGhN9EB4 fs6pOtYqMrfrM07XpCWr8Y+bn9wgRLNlaVTmIChjI4S8vZXqWbwyk2PT srDlkUVfwgE=

百度在线网络技术（北京）有限公司
2024年03月12日