ICANN уведомила о предстоящей ротации корневого ключа подписи DNSSEC (Key Signing Key, KSK), запланированной на 11 октября 2026 года.

Смена KSK (KSK Rollover) является плановым мероприятием, направленным на поддержание безопасности, стабильности и надежности глобальной системы доменных имен (DNS). Данное изменение затронет организации, эксплуатирующие DNS-резолверы с проверкой DNSSEC (validating recursive resolvers), особенно если используются:

• вручную настроенные доверенные якоря (Trust Anchors); 
• устаревшее программное обеспечение; 
• собственные конфигурации DNSSEC.

В случае отсутствия своевременного обновления после 11 октября 2026 года возможны сбои при разрешении доменных имен (DNS resolution failures). 

В связи с этим всем заинтересованным организациям рекомендуется заранее проверить готовность своей инфраструктуры, убедиться в корректной работе механизмов автоматического обновления Trust Anchor и, при необходимости, выполнить обновление программного обеспечения и конфигурации DNSSEC. 

Подробная информация о процессе KSK Rollover, технические рекомендации, график проведения, ответы на часто задаваемые вопросы, а также информационный видеоролик для операторов доступны по следующим ссылкам: 

• https://www.icann.org/resources/press-material/release-2026-05-20-en
• https://www.icann.org/resources/pages/ksk-rollover-en - описание процесса смены ключей
• https://www.youtube.com/watch?v=Hq-qnAZAURY - видео для операторов