В DNS корневой зоны Интернета успешно произведена смена ключа DNSSEC
| 567
11 октября 2026 года состоялась плановая смена ключа подписи ключей (Key Signing Key, KSK) корневой зоны системы доменных имён (DNS). Новый ключ KSK-2024 начал использоваться для подписания корневой зоны, заменив предыдущий ключ KSK-2017. Об этом сообщили ICANN и Администрация адресного пространства Интернета (IANA).
11 октября 2026 года состоялась плановая смена ключа подписи ключей (Key Signing Key, KSK) корневой зоны системы доменных имён (DNS). Новый ключ KSK-2024 начал использоваться для подписания корневой зоны, заменив предыдущий ключ KSK-2017. Об этом сообщили ICANN и Администрация адресного пространства Интернета (IANA).
Смена корневого ключа является важной частью поддержания безопасности, стабильности и устойчивости глобальной системы доменных имён. Ключ KSK играет ключевую роль в механизме DNSSEC, позволяя проверять подлинность DNS-данных и защищать их от подмены.
Новый ключ KSK-2024 имеет идентификатор 38696. Он был опубликован заранее, чтобы операторы DNS-резолверов, поддерживающих проверку DNSSEC, могли своевременно обновить настройки доверия и подготовить свои системы к переходу.
По информации ICANN, 11 октября 2026 года в 14:00 UTC новый ключ начал использоваться по запланированному графику. На момент публикации ICANN не зафиксировала признаков масштабных нарушений в работе инфраструктуры, связанных со сменой ключа. При этом организация продолжает наблюдение за ситуацией.
Операторам DNS-резолверов рекомендуется убедиться, что новый ключ присутствует в конфигурации доверенных ключей. В случае отсутствия необходимой записи могут возникнуть ошибки проверки DNSSEC и проблемы с разрешением доменных имён.
Плановая смена KSK это часть регулярных мероприятий по поддержанию криптографической безопасности DNS и обеспечению надёжной работы глобальной интернет-инфраструктуры.
Подробнее:
