Интернет-корпорация по присвоению имен и номеров (ICANN) опубликовала уточненное руководство, Чего следует ожидать во время обновления KSK корневой зоны, чтобы помочь техническому сообществу и экосистеме интернета в целом подготовиться к следующему обновлению ключа для подписания ключей корневой зоны (KSK).
В уточненную версию 2026 года вошли результаты постоянно ведущейся ICANN работы в поддержку безопасности и отказоустойчивости системы доменных имен (DNS). В ней разъясняется, чего следует ожидать в ходе следующего обновления криптографического ключа в верхней части доверительной цепочки расширений безопасности системы доменных имен (DNSSEC) и обрисованы практические шаги, которые операторы DNS могут предпринять для подготовки к этой процедуре.
KSK корневой зоны играет критически важную роль в DNSSEC, так как помогает осуществлять валидацию информации DNS и защищать пользователей от того их отправки на мошеннические или измененные онлайн-адреса. Процедуры обновления KSK тщательно планируются и представляют собой важную составляющую поддержки долгосрочного доверия к DNS.
Уточненное руководство адресовано широкой аудитории, включая операторов валидирующих рекурсивных резолверов, членов технического сообщества, исследователей, следящих за работой DNS, и журналистов, освещающих интернет-инфраструктуру и безопасность.
Ожидается, что для большинства интернет-пользователей обновление KSK корневой зоны произойдет без сбоев в работе. Пользователи, чьи рекурсивные резолверы сконфигурированы надлежащим образом, и обновившие якоря доверия соответственно новому KSK корневой зоны, никаких изменений заметить не должны. При этом операторы валидирующих резолверов должны удостовериться в том, что якори доверия их систем используют новый KSK корневой зоны. В неправильно сконфигурированных резолверах могут произойти сбои в отношении разрешения DNS во время обновления ключа.
ICANN продолжает эту работу через функции Администрации адресного пространства Интернет и регулярные церемонии KSK, которые проводятся для обеспечения защищенного управления и сохранности KSK корневой зоны. Эти церемонии — ключевая часть модели доверия DNSSEC; они проводятся с соблюдением транспарентности при участии сообщества.
Уточненное руководство вписывается в общие усилия ICANN в поддержку осведомленности и готовности всей экосистемы интернета. ICANN предлагает операторам DNS и интересующимся этим вопросом членам сообщества ознакомиться с руководством и следить за новостями планирования следующего обновления KSK корневой зоны.
Посетите нашу специальную страницу, чтобы узнать больше об обновлении KSK корневой зоны и получить доступ к дополнительным ресурсам.
О корпорации ICANN
Миссия ICANN — способствовать обеспечению стабильности, безопасности и единства глобального интернета. Для того, чтобы связаться с кем-нибудь в интернете, в компьютер или другое устройство необходимо ввести адрес – имя или номер. Этот адрес должен быть уникальным, чтобы компьютеры могли друг друга находить. ICANN помогает координировать работу этих уникальных идентификаторов во всем мире. ICANN была сформирована в 1998 году в качестве некоммерческой общественной корпорации и сообщества участников со всего мира.