IIJマネージドDNSサービスでは、DNSSECの署名（RRSIG）及び署名に用いる鍵（DNSKEY）を定期的に更新し、シリアル値を上げてゾーン反映を自動で実施する仕様となっています。詳しくは「Q. ゾーン反映履歴の「DNSSEC Operations」というコメントは何ですか?」をご覧ください。