互联网名称与数字地址分配机构 (Internet Corporation for Assigned Names and Numbers, ICANN) 现已发布更新版指南根 KSK 轮转期间的预期情况，旨在帮助技术社群和更广泛的互联网生态系统为下一次根密钥签名密钥 (KSK) 轮转做好准备。
2026 年更新指南体现了 ICANN 为支持域名系统 (Domain Name System, DNS) 的安全性和弹性所开展的持续工作。该更新版指南阐述了未来在域名系统安全扩展 (Domain Name System Security Extensions, DNSSEC) 信任链顶端进行加密密钥轮转时可能出现的情况，并概述了 DNS 运营商可采取的实际筹备措施。
根 KSK 在 DNSSEC 中发挥着至关重要的作用，它有助于验证 DNS 信息，并保护用户免于被引导至欺诈性或篡改过的在线目的地。KSK 轮转经过精心规划，是维护 DNS 长期信任的重要组成部分。
更新版指南面向广泛的受众，包括验证型递归解析器的运营商、技术社群成员、监测 DNS 行为的研究人员，以及报道互联网基础设施和安全问题的记者。
对于大多数互联网用户而言，根 KSK 轮转预计将平稳进行，不会造成服务中断。如果用户的递归解析器配置正确，且信任锚已更新以反映新的根 KSK，则不会察觉任何变化。不过，验证型解析器的运营商应确认其系统的信任锚已更新为新的根 KSK。配置不当的解析器在轮转期间可能会出现 DNS 解析失败的情况。
ICANN 通过互联网号码分配机构 (Internet Assigned Numbers Authority, IANA) 职能以及定期举行的公开 KSK 轮转仪式，继续开展这项工作，以安全地管理和保护根 KSK。这些轮转仪式是 DNSSEC 信任模型的关键构成，且在社群参与下以透明的方式进行。
更新版指南是 ICANN 为提高整个互联网生态系统的意识和就绪程度所做更广泛努力的一部分。ICANN 鼓励 DNS 运营商和感兴趣的社群成员查阅该指南，并在下一轮根 KSK 轮转规划工作持续推进期间及时了解最新动态。
请访问我们的专属网页，了解有关根 KSK 轮转的更多信息，并获取其他资源。
ICANN 简介
ICANN 的使命在于确保全球互联网的稳定、安全与统一。在互联网上寻找另一个人的信息，您必须在您的电脑或其他设备中键入一个地址——可以是一个名称或是一串数字。这一地址必须是独一无二的，只有这样电脑之间才能互相识别。ICANN 则负责协调这些分布在全球各地的唯一标识符。ICANN 成立于 1998 年，是一家非营利公益型企业，其成员遍布全球各地。