 |
洛杉矶2026年8月11日 /美通社/ --?互联网名称与数字地址分配机构?(Internet Corporation for Assigned Names and Numbers, ICANN) 今天发布了一份更新后的指南，旨在帮助全球互联网社群成员了解定于?2026 年?10 月?11 日进行的根区密钥签名密钥?(Root Zone Key Signing Key, KSK) 轮转的潜在影响。这份名为《根区?KSK 轮转展望》的指南描述了域名系统安全扩展?(Domain Name System Security Extension, DNSSEC) 验证解析器可能受到的影响、受影响的用户可能遇到的情况，以及解析器运营商如何发现并处理故障。
在此处可体验互动多渠道新闻稿：https://www.multivu.com/icann/9384251-en-icann-guidance-to-prepare-for-october-2026-root-ksk-rollover ?
本指南提供联合国全部六种官方语言以及葡萄牙语版本，总结了?2018 年轮转的经验，介绍了轮转前后及期间运营商可能遇到的情况。本指南提供了有关系统准备的建议，说明了自动信任锚更新，指出了什么情况下可能需要手动操作，并解答了常见的运行问题。
根区?KSK 是通过?DNSSEC 保护域名系统?(Domain Name System, DNS) 根区的加密密钥。定期更换该密钥是一项标准的安全实践，有助于维护互联网域名系统的长期安全与弹性。?
2026 年?10 月?11 日，新的根区?KSK (KSK-2024) 将成为用于签署根区的有效密钥。
轮转旨在最大程度降低对已正确配置?DNSSEC 验证的互联网用户和组织的影响。运行?DNSSEC 验证递归解析器的组织、DNS 软件供应商以及手动配置信任锚的运营商，应在?10 月?11 日之前确认其系统已做好准备。
ICANN 通过更新后的文档、常见问题解答、教学视频、网络研讨会、技术演示，以及与网络运营商、互联网服务提供商、政府和其他利益相关方的直接沟通，为技术社群提供支持。
互联网号码分配机构?(Internet Assigned Numbers Authority, IANA) 服务副总裁兼公共技术标识符?(Public Technical Identifiers, PTI) 总裁金?戴维斯?(Kim Davies) 表示："根区?KSK 轮转是维护?DNS 安全与弹性的重要一环，帮助相关组织在轮转前做好准备、验证自己的系统并采取任何必要措施，这对轮转的顺利实施至关重要。我们希望，通过提供明确的指导并与技术社群积极合作，协助相关方做好准备。"
运行?DNSSEC 验证递归解析器的组织应在?2026 年?10 月?11 日之前审阅本指南、验证其系统配置，并完成所有必要的测试工作。本指南和其他技术资源可在?ICANN 的根区?KSK 轮转网页和?IANA 网站上获取。
