当一次失败的 DNSSEC 密钥轮换导致 .AL 顶级域名瘫痪时，我们部署了负向信任锚以恢复解析。但这一次，客户端无需采信我们的说法：1.1.1.1 返回了 EDE 33，这是一个新的 DNS 错误码，它在响应中直接表明 DNSSEC 验证已被绕过。