ICANN опубликовала новый якорь доверия DNSSEC, чтобы подготовиться к 2026 году

Интернет-корпорация по присвоению имен и номеров (ICANN), через Администрацию адресного пространства Интернет, работу которой она координирует, недавно опубликовала уточнение к якорям доверия для расширений безопасности системы доменных имен (DNSSEC).

Якорь доверия DNSSEC представляет собой важнейшее звено доверия в системе DNSSEC. DNSSEC обеспечивает защиту DNS за счет валидации настоящих данных доменных имен, которые не подвергались изменениям третьими сторонами. Процедура обновления якорей доверия требует тщательной координации усилий операторов инфраструктуры интернета, чтобы обеспечить плавный переход на новый ключ и поддержать защищенность и стабильность DNS.

В ходе этого недавнего обновления был добавлен новый криптографический ключ, которым начиная с 2026 года будет подписываться корневая зона DNS. Поставщикам ПО и ответственным за поддержку систем предлагается приступить к своим процессам по распределению нового якоря доверия.

ICANN планирует предварительно опубликовать новый криптографический ключ в DNS 11 января 2025 года; резервный период продлится практически два года до смены ключа KSK в октябре 2026 года. Это дает очень много времени на распространение нового якоря доверия и возможность осуществить смену ключа в более сжатые сроки, если возникнет необходимость осуществить эту процедуру быстрее.

Рабочие объявления о смене ключа публикуются на листе рассылки root-dnssec-announce. Дискуссии проходят на другом листе рассылки, ksk-rollover.

Источник: ICANN