آلية تتيح للمحللات الداعمة لها اكتشاف مفاتيح الثقة الجديدة وقبولها تلقائياً.
تعتزم الجهة المسؤولة عن جذر DNS استبدال مفتاح توقيع المفاتيح KSK-2017 بالمفتاح KSK-2024 في 11 أكتوبر 2026، ما يستلزم من مشغلي محللات DNSSEC التحقق من قبول المفتاح الجديد. ويمكن اختبار الجاهزية باستخدام آلية RFC 8509 أو أداة Cloudflare المخصصة.