洛杉矶2026年8月11日 美通社 －－ 互联网名称与数字地址分配机构 （Internet Corporation for Assigned Names and Numbers, ICANN） 今天发布了一份更新后的指南，旨在帮助全球互联网社群成员了解定于 2026 年 10 月 11 日进行的根区密钥签名密钥 （Root Zone Key Signing Key, KSK） 轮转的潜在影响。这份名为《根区 KSK 轮转展望》的指南描述了域名系统安全扩展 （Domain Name System Security Extension, DNSSEC） 验证解析器可能受到的影响、受影响的用户可能遇到的情况，以及解析器运营商如何发现并处理故障。

在此处可体验互动多渠道新闻稿：https：www.multivu.comicann9384251－en－icann－guidance－to－prepare－for－october－2026－root－ksk－rollover  

本指南提供联合国全部六种官方语言以及葡萄牙语版本，总结了 2018 年轮转的经验，介绍了轮转前后及期间运营商可能遇到的情况。本指南提供了有关系统准备的建议，说明了自动信任锚更新，指出了什么情况下可能需要手动操作，并解答了常见的运行问题。

根区 KSK 是通过 DNSSEC 保护域名系统 （Domain Name System, DNS） 根区的加密密钥。定期更换该密钥是一项标准的安全实践，有助于维护互联网域名系统的长期安全与弹性。 

2026 年 10 月 11 日，新的根区 KSK （KSK－2024） 将成为用于签署根区的有效密钥。

轮转旨在最大程度降低对已正确配置 DNSSEC 验证的互联网用户和组织的影响。运行 DNSSEC 验证递归解析器的组织、DNS 软件供应商以及手动配置信任锚的运营商，应在 10 月 11 日之前确认其系统已做好准备。

ICANN 通过更新后的文档、常见问题解答、教学视频、网络研讨会、技术演示，以及与网络运营商、互联网服务提供商、政府和其他利益相关方的直接沟通，为技术社群提供支持。

互联网号码分配机构 （Internet Assigned Numbers Authority, IANA） 服务副总裁兼公共技术标识符 （Public Technical Identifiers, PTI） 总裁金•戴维斯 （Kim Davies） 表示：“根区 KSK 轮转是维护 DNS 安全与弹性的重要一环，帮助相关组织在轮转前做好准备、验证自己的系统并采取任何必要措施，这对轮转的顺利实施至关重要。我们希望，通过提供明确的指导并与技术社群积极合作，协助相关方做好准备。”

运行 DNSSEC 验证递归解析器的组织应在 2026 年 10 月 11 日之前审阅本指南、验证其系统配置，并完成所有必要的测试工作。本指南和其他技术资源可在 ICANN 的根区 KSK 轮转网页和 IANA 网站上获取。

Tags：