잘못된 DNSSEC 롤오버로 .AL이 마비됐다. 이제 1.1.1.1이 검증 우회 시 알려준다

2026년 7월 3일, 알바니아 .al TLD의 DNSSEC 롤오버가 잘못 진행돼 DNSKEY와 DS 레코드가 불일치하면서 검증 실패가 발생했다.

검증형 리졸버, 특히 Cloudflare 1.1.1.1은 영향을 받은 .al 도메인에 대해 SERVFAIL을 반환했고, Cloudflare는 임시로 Negative Trust Anchor를 적용해 해석을 복구했다.

이번 사건으로 .al 도메인은 검증형 DNS를 쓰는 이용자에게 사실상 접속 불가 상태가 됐으며, DNSSEC 롤오버의 운영 리스크가 드러났다.

Cloudflare는 이런 종류의 장애에서 처음으로 Extended DNS Error 코드를 함께 반환해, 검증 우회 여부를 더 투명하게 표시했다.

이후 root에서 DS 레코드가 제거되며 .al 존은 서명되지 않은 상태로 남았다.