DNSSEC キーのロールオーバーの失敗により .AL TLD がダウンした際、ネガティブトラストアンカーをデプロイして名前解決を復旧しました。しかし今回は、クライアントは私たちの言葉を鵜呑みにする必要はありませんでした。1.1.1.1 は EDE 33 を返しました。これは、DNSSEC 検証がバイパスされたことを応答で直接示す新しい DNS エラーコードです。