11 октября 2026 года состоялась плановая смена ключа подписи ключей (Key Signing Key, KSK) корневой зоны системы доменных имён (DNS). Новый ключ KSK-2024 начал использоваться для подписания корневой зоны, заменив предыдущий ключ KSK-2017. Об этом сообщили ICANN и Администрация адресного пространства Интернета (IANA).

 

Смена корневого ключа является важной частью поддержания безопасности, стабильности и устойчивости глобальной системы доменных имён. Ключ KSK играет ключевую роль в механизме DNSSEC, позволяя проверять подлинность DNS-данных и защищать их от подмены.

 

Новый ключ KSK-2024 имеет идентификатор 38696. Он был опубликован заранее, чтобы операторы DNS-резолверов, поддерживающих проверку DNSSEC, могли своевременно обновить настройки доверия и подготовить свои системы к переходу.

 

По информации ICANN, 11 октября 2026 года в 14:00 UTC новый ключ начал использоваться по запланированному графику. На момент публикации ICANN не зафиксировала признаков масштабных нарушений в работе инфраструктуры, связанных со сменой ключа. При этом организация продолжает наблюдение за ситуацией.

 

Операторам DNS-резолверов рекомендуется убедиться, что новый ключ присутствует в конфигурации доверенных ключей. В случае отсутствия необходимой записи могут возникнуть ошибки проверки DNSSEC и проблемы с разрешением доменных имён.

 

Плановая смена KSK это часть регулярных мероприятий по поддержанию криптографической безопасности DNS и обеспечению надёжной работы глобальной интернет-инфраструктуры.

 

IANA: https://www.iana.org/news/2026/root-zone-begins-using-new-ksk-2026

ICANN: https://www.icann.org/resources/pages/ksk-rollover-en