Пресс-релиз: ICANN объявила об очередном значительном укреплении безопасности интернета
Лос-Анджелес — 20 мая 2026 года — Сегодня Интернет-корпорация по присвоению имен и номеров (ICANN) объявила о своих планах изменить 11 октября 2026 года якорь доверия системы доменных имен (DNS). Это изменение, или т. н. обновление ключа, представляет собой важный элемент поддержания безопасности, стабильности и отказоустойчивости DNS в долгосрочной перспективе.
Официальное название якоря доверия — ключ для подписания ключей (KSK) корневой зоны DNSSEC-протокола (расширений безопасности системы доменных имен). KSK — это криптографический ключ, который лежит в основе якоря доверия DNSSEC. Он используется для подтверждения легитимности ответов на запросы к системе DNS, то есть позволяет убедиться, что эти ответы не были изменены в процессе передачи. Расширения безопасности DNSSEC позволяют проследить за тем, что интернет-пользователи, при обращении к сайтам и онлайн-службам, получают аутентичные данные от DNS. В процессе обновления ключа использовавшийся до этого KSK заменяется новым ключом для поддержания надежной криптографической защиты всей глобальной системы DNS.
«Обновление якоря доверия — это тщательно организованный процесс, который позволяет поддерживать целостность DNS», — заявил Ким Дейвис (Kim Davies), вице-президент по исполнению функций Администрации адресного пространства интернета (IANA) и президент Организации по открытым техническим идентификаторам (PTI). «Несмотря на то, что большинство интернет-пользователей не заметят никаких изменений, перед обновлением ключа операторы программного обеспечения DNS должны убедиться в наличии надлежащей конфигурации и способности их систем поддержать использование нового якоря доверия».
В рамках своей роли по координации исполнения функций IANA ICANN осуществляет управление корневой зоной DNS и в сотрудничестве с партнерами из разных частей мирового интернет-сообщества организовывает процедуру обновления ключа. Чтобы свести к минимуму риск возможных проблем в работе, ICANN публикует новый ключ для подписания ключей заблаговременно, чтобы дать операторам, которых это изменение затронет, достаточно времени для обновления систем и проверки надлежащей работы автоматизированных механизмов изменения якоря доверия.
Процесс обновления ключа проводится по поэтапному графику, который был начат в 2024 году и завершится в 2027 году. В течение этого периода действительными являются как использовавшийся ранее, так и новый ключ для подписания ключей. Благодаря этому рекурсивные резолверы — работающие под управлением интернет-провайдеров, предприятий и других операторов системы, которые ищут и проверяют информацию из DNS в ответ на запросы пользователей — будут иметь достаточно времени для перенастройки на использование нового якоря доверия, прежде чем в октябре 2026 года начнется подписание корневой зоны новым ключом KSK, а в январе 2027 года будет выведен из эксплуатации старый ключ.
Операторам, поддерживающим работу валидирующих рекурсивных резолверов, в особенности тех из них, в которых якори доверия прописываются в конфигурации системы вручную или используется устаревшее программное обеспечение, рекомендуется проверить свои системы и убедиться в их готовности к обновлению ключа. Если системы не будут обновлены, это может привести к проблемам с разрешением запросов к DNS после обновления ключа.
Более подробная информация об обновлении ключа для подписания ключей, в т. ч. руководство по работе и техническая документация, представлена настранице ICANN с информацией об обновлении KSK.
О корпорации ICANN
Миссия ICANN — обеспечение стабильного, безопасного и единого глобального интернета. Для того, чтобы связаться с кем-нибудь в интернете, в компьютер или другое устройство необходимо ввести адрес — имя или номер. Этот адрес должен быть уникальным, чтобы компьютеры могли друг друга находить. ICANN занимается координацией этих уникальных идентификаторов во всем мире. ICANN была сформирована в 1998 году в качестве некоммерческой корпорации по обеспечению общественных интересов и сообщества участников со всего мира. Дополнительная информация представлена на сайтеICANN.
Контакты для прессы
Александра Данс (Alexandra Dans)
директор по связям с общественностью, американский континент
Монтевидео, Уругвай
Тел. +598 95 831 442
[email protected]
или [email protected]