2026-yil 11-oktabr kuni domen nomlari tizimining (DNS) ildiz zonasida kalitlarni imzolash kaliti (Key Signing Key, KSK) rejali ravishda almashtirildi. Yangi KSK-2024 kaliti ildiz zonasini imzolashda qo‘llanila boshlandi va avvalgi KSK-2017 kalitining o‘rnini egalladi. Bu haqda ICANN va Internet manzillar makonini boshqarish ma’muriyati (IANA) ma’lum qildi.

 

Ildiz kalitini almashtirish global domen nomlari tizimining xavfsizligi, barqarorligi va uzluksiz ishlashini ta’minlashga qaratilgan muhim chora hisoblanadi. KSK kaliti DNSSEC mexanizmida muhim rol o‘ynab, DNS ma’lumotlarining haqiqiyligini tekshirish va ularni soxtalashtirishdan himoya qilish imkonini beradi.

 

Yangi KSK-2024 kalitining identifikatori 38696. U oldindan e’lon qilingan bo‘lib, DNSSEC tekshiruvini qo‘llab-quvvatlaydigan DNS-rezolverlar operatorlariga ishonch sozlamalarini yangilash va tizimlarini yangi kalitga o‘tishga tayyorlash imkonini berdi.

 

ICANN ma’lumotlariga ko‘ra, 2026-yil 11-oktabr kuni soat 14:00 UTC da yangi kalit belgilangan jadval asosida qo‘llanila boshlandi. Tashkilot kalitni almashtirish bilan bog‘liq infratuzilmaning keng ko‘lamli uzilishlari alomatlarini qayd etmaganini bildirdi. Shu bilan birga, vaziyat monitoringi davom ettirilmoqda.

 

DNSSEC tekshiruvini amalga oshiradigan DNS-rezolverlar operatorlariga yangi kalit ishonchli kalitlar konfiguratsiyasida mavjudligini tekshirish tavsiya etiladi. Zarur yozuv mavjud bo‘lmasa, DNSSEC tekshiruvida xatolar va domen nomlarini aniqlash bilan bog‘liq muammolar yuzaga kelishi mumkin.

 

KSK kalitini rejali almashtirish DNS’ning kriptografik xavfsizligini mustahkamlash va global internet infratuzilmasining ishonchli ishlashini ta’minlashga qaratilgan muntazam choralardan biridir.

 

IANA: https://www.iana.org/news/2026/root-zone-begins-using-new-ksk-2026

ICANN: https://www.icann.org/resources/pages/ksk-rollover-en