Alter DS nach DNS-Anbieterwechsel

So fällt es auf

Validierende Resolver melden SERVFAIL.

Mögliche Ursache

Der Parent-DS verweist möglicherweise noch auf alte Schlüssel.

So gehst du vor

DS und DNSKEY mit beiden Anbietern vergleichen und den dokumentierten DNSSEC-Wechselprozess verwenden. Keine Schlüssel auf Verdacht kopieren.