4. 运营考虑

目前使用基于 SHA-1 算法的区域所有者应立即切换到具有更强密码学强度的算法，例如 IANA 注册表中的推荐算法 [DNSKEY-IANA] [DS-IANA]。

运营商在部署可能已移除对 SHA-1 算法支持的软件包和操作系统时应谨慎对待。在这些情况下，可能需要由运营商手动构建和部署软件，以继续支持"Use for DNSSEC Validation"（用于 DNSSEC 验证）和"Implement for DNSSEC Validation"（实现 DNSSEC 验证）列所指示的必需级别，本文档不会更改这些级别。