 |
洛杉磯2026年8月11日 /美通社/ -- 互聯網名稱與數字地址分配機構 (Internet Corporation for Assigned Names and Numbers, ICANN) 今天發布了一份更新后的指南，旨在幫助全球互聯網社群成員了解定于 2026 年 10 月 11 日進行的根區密鑰簽名密鑰 (Root Zone Key Signing Key, KSK) 輪轉的潛在影響。這份名為《根區 KSK 輪轉展望》的指南描述了域名系統安全擴展 (Domain Name System Security Extension, DNSSEC) 驗證解析器可能受到的影響、受影響的用戶可能遇到的情況，以及解析器運營商如何發現并處理故障。
在此處可體驗互動多渠道新聞稿：https://www.multivu.com/icann/9384251-en-icann-guidance-to-prepare-for-october-2026-root-ksk-rollover
本指南提供聯合國全部六種官方語言以及葡萄牙語版本，總結了 2018 年輪轉的經驗，介紹了輪轉前后及期間運營商可能遇到的情況。本指南提供了有關系統準備的建議，說明了自動信任錨更新，指出了什么情況下可能需要手動操作，并解答了常見的運行問題。
根區 KSK 是通過 DNSSEC 保護域名系統 (Domain Name System, DNS) 根區的加密密鑰。定期更換該密鑰是一項標準的安全實踐，有助于維護互聯網域名系統的長期安全與彈性。
2026 年 10 月 11 日，新的根區 KSK (KSK-2024) 將成為用于簽署根區的有效密鑰。
輪轉旨在最大程度降低對已正確配置 DNSSEC 驗證的互聯網用戶和組織的影響。運行 DNSSEC 驗證遞歸解析器的組織、DNS 軟件供應商以及手動配置信任錨的運營商，應在 10 月 11 日之前確認其系統已做好準備。
ICANN 通過更新后的文檔、常見問題解答、教學視頻、網絡研討會、技術演示，以及與網絡運營商、互聯網服務提供商、政府和其他利益相關方的直接溝通，為技術社群提供支持。
互聯網號碼分配機構 (Internet Assigned Numbers Authority, IANA) 服務副總裁兼公共技術標識符 (Public Technical Identifiers, PTI) 總裁金?戴維斯 (Kim Davies) 表示："根區 KSK 輪轉是維護 DNS 安全與彈性的重要一環，幫助相關組織在輪轉前做好準備、驗證自己的系統并采取任何必要措施，這對輪轉的順利實施至關重要。我們希望，通過提供明確的指導并與技術社群積極合作，協助相關方做好準備。"
運行 DNSSEC 驗證遞歸解析器的組織應在 2026 年 10 月 11 日之前審閱本指南、驗證其系統配置，并完成所有必要的測試工作。本指南和其他技術資源可在 ICANN 的根區 KSK 輪轉網頁和 IANA 網站上獲取。
