 |
洛杉磯2026年5月20日 /美通社/ -- 互聯網名稱與數字地址分配機構 (Internet Corporation for Assigned Names and Numbers, ICANN) 于今日宣布，計劃于 2026 年 10 月 11 日更改域名系統 (Domain Name System, DNS) 的信任錨。這一變更被稱為"輪轉"，是維護 DNS 長期安全、穩定與彈性的重要一步。
該信任錨的正式名稱為域名系統安全擴展 (Domain Name System Security Extensions, DNSSEC) 根區密鑰簽名密鑰 (Key Signing Key, KSK)。KSK 是 DNSSEC 信任錨的核心加密密鑰，用于驗證 DNS 響應的合法性，并確保這些響應在傳輸過程中未被篡改。DNSSEC 有助于確保互聯網用戶在訪問網站和在線服務時獲得真實的 DNS 數據。輪轉過程將用新的 KSK 替換當前的 KSK，以維持全球 DNS 的強健加密安全保護。
"信任錨輪轉是一個經過精心協調的過程，有助于保障 DNS 的完整性，"互聯網號碼分配機構 (Internet Assigned Numbers Authority, IANA) 服務副總裁兼公共技術標識符 (Public Technical Identifiers, PTI) 總裁金?戴維斯 (Kim Davies) 表示。"雖然大多數互聯網用戶不會察覺任何變化，但 DNS 軟件運營商應在輪轉前確認其系統已擁有正確配置，以便信任新密鑰。"
ICANN 通過其 IANA 職能來管理 DNS 根區，并與全球互聯網社群的合作伙伴協作協調此次輪轉。為最大限度降低服務中斷的風險，ICANN 提前發布新的 KSK，讓受影響的運營商有充足時間更新系統，并驗證自動信任錨更新機制是否運行正常。
輪轉流程遵循分階段實施的時間表，始于 2024 年，將于 2027 年結束。在此期間，當前和新的 KSK 均保持有效，這為遞歸解析器（即由互聯網服務提供商、企業及其他機構負責運營、代表用戶查詢和驗證 DNS 信息的系統）提供了時間，以便在新 KSK 于 2026 年 10 月開始對根區進行簽名、且舊密鑰于 2027 年 1 月退役之前，采用新的信任錨。
建議運行驗證型遞歸解析器的運營商（尤其是那些手動配置了信任錨或使用舊版軟件的運營商）審查其系統，并確認是否已為此次輪轉做好準備。若未能及時更新系統，輪轉日期過后可能會導致 DNS 解析失敗。
有關 KSK 輪換的更多信息（包括操作指南和技術資源），請訪問 ICANN KSK 輪轉信息頁面。
