我发现从5月7日开始，很多原本被DNS劫持的网站已经可以访问了（Twitter、Facebook等知名网站除外），而之前ICANN已经成功的把DNSSEC部署到13台根DNS服务器上，此次DNSSEC升级，将会在反馈给互联网用户的DNS请求响应中插入数字签名，确保返回的域名地址是未经篡改的，因此DNS劫持将成为过去。
根据ICANN的时间表，此次大规模部署上线的DNSSEC支持，所使用来加密的KEY只是用来测试，无法作为DNSSEC合法性验证的用途。正式可以使用来加密的KEY，将会在7月份部署上线。