

洛杉矶2026年5月20日--互联网称呼与数字地址分派机构(InternetCorporationforAssignedNamesandNumbers,ICANN)至当天通知,霸术于2026年10月11日更动域名系统(DomainNameSystem,DNS)的信任锚。这一变更被称为"轮转",是顾惜DNS始终安全、踏实与弹性的弥留一步。
该信任锚的郑重称呼为域名系统安全扩张(DomainNameSystemSecurityExtensions,DNSSEC)根区密钥签名密钥(KeySigningKey,KSK)。KSK是DNSSEC信任锚的中枢加密密钥,用于考据DNS反应的正当性,并确保这些反应在传输过程中未被篡改。DNSSEC有助于确保互联网用户在看望网站和在线职业时得到着实的DNS数据。轮转过程将用新的KSK替换刻下的KSK,以保管全球DNS的矫健加密安全保护。
"信任锚轮转是一个经过悉心息争的过程,有助于保险DNS的齐全性,"互联网号码分派机构(InternetAssignedNumbersAuthority,IANA)职业副总裁兼环球时刻标志符(PublicTechnicalIdentifiers,PTI)总裁金•戴维斯(KimDavies)默示。"诚然大多半互联网用户不会察觉任何变化,但DNS软件运营商应在轮转前阐发其系统已领有正确建立,以便信任新密钥。"
ICANN通过其IANA职能来措置DNS根区,并与全球互联网社群的合作伙伴合作息争这次轮转。为最大闭幕裁汰职业中断的风险,ICANN提前发布新的KSK,开云体育app让受影响的运营商有填塞时辰更新系统,并考据自动信任锚更新机制是否运行泛泛。
轮转过程解任分阶段本质的时辰表,始于2024年,将于2027年收场。在此时间,刻下和新的KSK均保抓有用,这为递归领路器(即由互联网职业提供商、企业偏激他机构负责运营、代表用户查询和考据DNS信息的系统)提供了时辰,以便在新KSK于2026年10月开动对根区进行签名、且旧密钥于2027年1月退役之前,接受新的信任锚。
提出运行考据型递归领路器的运营商(尤其是那些手动建立了信任锚或使用旧版软件的运营商)审查其系统,并阐发是否已为这次轮转作念好准备。若未能实时更新系统,轮转日历事后可能会导致DNS领路失败。
关系KSK交替的更多信息(包括操作指南和时刻资源)kaiyun sports2026世界杯(中国)IOS/安卓官方下载,请看望ICANNKSK轮转信息页面。