--- id: "42c79885-2bc1-48dc-ac0c-0815a1d83bef" kind: "link" title: "La IANA cambia la zona raíz del DNS a una nueva clave de firma KSK-2024" language: "es" section: "security" date: "2026-10-14T07:20:43Z" updated: "2026-10-14T07:20:43Z" canonical: "https://tldlog.com/es/l/iana-cambia-zona-raiz-dns-nueva-clave-firma-ksk-2024/" origin: "reviewed" master: "https://tldlog.com/l/iana-switches-dns-root-zone-new-signing-key-ksk-2024/" translations: en: "https://tldlog.com/l/iana-switches-dns-root-zone-new-signing-key-ksk-2024/" de: "https://tldlog.com/de/l/iana-stellt-dns-root-zone-neuen-signierschluessel-ksk-2024/" fr: "https://tldlog.com/fr/l/iana-remplace-cle-signature-zone-racine-dns-ksk-2024/" it: "https://tldlog.com/it/l/iana-sostituisce-chiave-firma-ksk-2024-zona-radice-dns/" pt-BR: "https://tldlog.com/pt/l/iana-troca-zona-raiz-dns-nova-chave-assinatura-ksk-2024/" ru: "https://tldlog.com/ru/l/iana-perevodit-kornevuyu-zonu-dns-novyy-klyuch-podpisi-ksk/" zh-Hans: "https://tldlog.com/zh/l/iana-genqu-qiehuan-ksk-2024/" source: name: "Domain Brief" url: "https://domainbrief.de/artikel/der-schluesselwechsel-der-root-zone-ist-ohne-groessere-bekannte-stoerungen-angel" language: "de-DE" date: "2026-10-14T06:00:00Z" --- # La IANA cambia la zona raíz del DNS a una nueva clave de firma KSK-2024 ## en claro La agenda de direcciones de internet para los nombres de dominio usa una clave especial para demostrar que sus respuestas son auténticas. El 11 de octubre de 2026, esa clave fue sustituida por una nueva. La mayoría de la gente no lo notará, pero algunos ordenadores y routers antiguos podrían no cargar páginas web o correos. La zona raíz del DNS empezó a firmarse con una nueva clave de firma de claves, KSK-2024, el 11 de octubre de 2026, y la IANA confirmó el cambio ese mismo día. No se habían informado de interrupciones graves. Los resolutores pueden mantener en su caché la lista de claves antigua durante hasta dos días, por lo que los problemas en sistemas que no se han actualizado podrían aparecer más adelante. La nueva clave tiene la etiqueta 38696 y sustituye a la anterior. La IANA afirma que la mayoría de los usuarios no deberían notar nada. Los resolutores que no reconozcan la nueva clave podrían fallar en la validación de DNSSEC. La lista de claves raíz está ahora firmada por KSK-2024 y es válida desde las 00:00 UTC del 11 de octubre, mientras que la antigua KSK-2017, con etiqueta 20326, sigue listada sin firmar. Los resolutores públicos de Google y Cloudflare validaron las respuestas correctamente, aunque Google seguía sirviendo una versión en caché firmada con KSK-2017. Hasta la mañana del martes, los operadores de la lista de correo dns-operations de DNS-OARC no habían publicado ningún informe sobre el cambio. Han aparecido algunos fallos aislados en otros lugares. El 12 de octubre, un administrador del foro de Zimbra informó de caídas en servidores con Ubuntu 22.04 o anterior que validan DNSSEC, y dijo que los dominios firmados no se resolvían desde el domingo y que el correo estaba bloqueado. Un usuario del foro de ASUS afirmó que el firmware del router solo conocía la clave antigua, por lo que la resolución de nombres fallaba con la validación activada. El cambio anterior de la clave raíz tuvo lugar el 11 de octubre de 2018. La ICANN informó de interrupciones menores cuatro días después y afirmó que se resolvieron rápidamente con soluciones sencillas. La antigua KSK-2010 fue revocada en 2019. Está previsto otro traspaso que también cambiará el algoritmo de firma. La ICANN lo propuso en febrero y pretende aplicarlo sin cambios, generando una nueva clave ECDSA en 2027, mientras que la clave RSA actual expirará en 2029. Fuente: [Domain Brief](https://domainbrief.de/artikel/der-schluesselwechsel-der-root-zone-ist-ohne-groessere-bekannte-stoerungen-angel) ## otras fuentes - [webhosting.today](https://webhosting.today/2026/10/09/the-dns-root-changes-its-key-on-sunday-a-resolver-that-still-trusts-only-the-old-one-stops-resolving-everything/) (en inglés) - [icann.org](https://www.icann.org/resources/pages/ksk-rollover-en) (en inglés)