DNS 运行三十余年首次迎来全球协同维护，权威服务器必须在 2019 年 1 月 31 日前正确响应 EDNS 扩展查询，否则将于 2 月 1 日起被主流解析软件拒绝，导致托管域名无法访问。
背景与截止时间：
DNS 协议自 1980 年代部署以来，首次要求所有权威服务器与 DNSSEC 验证器协同行动。依据 RFC 6891 及其前身 RFC 2671，服务器必须正确处理带 EDNS 扩展的查询。主要 DNS 软件厂商承诺于 2019 年 2 月 1 日后停止对违规实现的兼容，届时不合规服务器将对客户端失效，所托管域名随之不可达。原文未给出具体受影响域名比例。
自测与常见故障：
运维人员可访问 dnsflagday.net，输入任一托管域名即可测试。绝大多数情况将显示“就绪”，无需操作；若报错，通常只需升级权威服务器软件版本。极少数案例源于防火墙过滤掉携带 EDNS 选项的 DNS 报文，需放行相关 UDP/TCP 53 端口流量。测试工具同步提供排查建议。
过渡建议与长期意义：
CZ.NIC 实验室 Petr Špaček 建议运维团队尽早完成权威服务器软件升级，并同步核查防火墙规则，确保不拦截携带 EDNS 选项的 DNS 报文。此次协同维护标志 DNS 正式步入下一个三十年演进周期，合规部署不仅能规避 2 月 1 日的解析中断风险，也为后续 DNS over TLS、DNS over HTTPS 等新协议的平滑引入奠定基础。
对网络工程师而言，DNS Flag Day 是一次强制性的合规检查：在截止日期前用 dnsflagday.net 验证并修复权威服务器，即可保障域名持续可解析，避免因协议不合规导致的业务停摆。
原文: APNIC Blog（2019-01-17）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog