4. Operational Considerations (运营考虑)

当前使用基于 SHA-1 的算法的区域所有者 (Zone owners) 应立即切换到具有更强密码学算法的算法，例如 IANA 注册表 [DNSKEY-IANA] [DS-IANA] 中推荐的算法。

运营者在部署可能已经移除了对 SHA-1 算法支持的软件包和操作系统时应小心。在这些情况下，运营者可能需要手动构建和部署软件，以继续支持 "Use for DNSSEC Validation" 和 "Implement for DNSSEC Validation" 列所指示的所需级别，本文档不会更改这些级别。

---