Смена корневой KSK в DNSSEC 11 октября 2026

11 октября 2026 года произойдёт второй в истории смены ключа‑подписывающего корневой зоны DNS (KSK). Новый ключ KSK‑2024 будет использовать RSA/SHA‑256 и заменит KSK‑2017, требуя от валидирующих резолверов доверия к новому ключу до переключения. Для автоматического обновления доверенных якорей резолверы используют RFC 5011, а проверку наличия нового ключа можно выполнить через запросы RFC 8509 к специальным доменам. Операторам DNS‑резолверов рекомендуется убедиться в поддержке этих протоколов и обновить программное обеспечение, если новый ключ отсутствует.

#security #protocols #linux

OpenNews