DNSSEC ve DS kaydının uyumu
Alanda imza var, kayıtçıdaki DS eskiyse doğrulayan çözücü alanı sahte sayıp keser.
Sıra
Önce yeni anahtar imzalar, DS eklenir, eski DS ancak yayılım bitince silinir. Eski DS'i önce silmek kesinti üretir.
Uyuşmazlık
İmza ile DS farklıysa hata "bulunamadı" değil, doğrulama başarısızdır. Site bazı ağlarda açılır, bazılarında açılmaz.
Kapatma
DNSSEC kapatılacaksa önce DS silinir, yayılım beklenir, sonra imza kaldırılır. Ters sıra yine keser.
Sağlayıcı
DNS'i başka yere taşıyacaksanız DS'yi yeni sağlayıcının anahtarına göre değiştirin. Eski DS'yi bırakmak yeni DNS'i öldürür.