--- id: "942bf74e-7b5b-4ca2-9b50-8f526bb718fd" kind: "link" title: "ICANN recuerda a los operadores de resolutores verificar la nueva clave raíz DNSSEC antes del traspaso" language: "es" section: "security" date: "2026-10-11T07:26:48Z" updated: "2026-10-11T15:35:47Z" canonical: "https://tldlog.com/es/l/icann-recuerda-operadores-resolutores-verificar-nueva-clave/" origin: "reviewed" master: "https://tldlog.com/l/icann-reminds-resolver-operators-check-new-dnssec-root-key/" translations: en: "https://tldlog.com/l/icann-reminds-resolver-operators-check-new-dnssec-root-key/" de: "https://tldlog.com/de/l/icann-erinnert-resolver-betreiber-neuer-dnssec/" fr: "https://tldlog.com/fr/l/icann-rappelle-verifier-nouvelle-cle-racine-dnssec-avant/" it: "https://tldlog.com/it/l/icann-invita-gestori-resolver-verificare-nuovo-trust-anchor/" pt-BR: "https://tldlog.com/pt/l/icann-lembra-operadores-resolvedores-nova-chave-raiz-dnssec/" ru: "https://tldlog.com/ru/l/icann-napominaet-operatoram-rezolverov-proverit-novyy-yakor/" zh-Hans: "https://tldlog.com/zh/l/icann-dnssec-genyaoshi-lunzhuan/" source: name: "icann.org" url: "https://www.icann.org/resources/pages/ksk-rollover-en" language: "en" date: "2026-10-01T09:25:00Z" --- # ICANN recuerda a los operadores de resolutores verificar la nueva clave raíz DNSSEC antes del traspaso ## en claro ICANN gestiona un sistema de seguridad llamado DNSSEC que protege de manipulaciones la agenda de direcciones de internet. Se va a introducir una nueva clave, llamada KSK-2024, y ICANN pide a los operadores de los sistemas que comprueban esta seguridad que verifiquen si sus equipos ya tienen la nueva clave. Si no es así, deben corregir su configuración antes del cambio, que ocurrirá el 11 de octubre de 2026. ICANN ha emitido un recordatorio a los operadores que gestionan resolutores con validación de DNSSEC, los servidores que comprueban las firmas criptográficas utilizadas para confirmar que las respuestas del sistema de nombres de dominio no han sido alteradas. El aviso se refiere al próximo traspaso de la clave de firma de clave (KSK) de la zona raíz, previsto para el 11 de octubre de 2026, durante el cual la clave criptográfica utilizada para firmar la raíz del sistema de nombres de dominio cambiará a una nueva clave, KSK-2024, identificada con la etiqueta de clave 38696. ICANN aconsejó a los operadores de resolutores que verifiquen directamente que la KSK-2024 ya está presente en la configuración de su anclaje de confianza, en lugar de asumir que los mecanismos automáticos de actualización del anclaje de confianza ya la han instalado. Los anclajes de confianza son los puntos de referencia criptográficos que utilizan los resolutores con validación para confirmar la autenticidad de las firmas RRSIG; si un resolutor no dispone de la clave vigente correcta en su almacén de anclajes de confianza, podría fallar al validar las respuestas del DNS una vez que el traspaso entre en vigor, lo que podría provocar fallos de validación para los dominios a los que da servicio. A los operadores que comprueben que les falta la KSK-2024 en su configuración se les indicó que verifiquen si su software de resolutor tiene habilitadas las actualizaciones automáticas del anclaje de confianza, un mecanismo definido para permitir que los resolutores obtengan nuevas claves raíz sin intervención manual. Cuando dichas actualizaciones automáticas no funcionen o no estén habilitadas, ICANN indicó que los operadores deben consultar las instrucciones de su proveedor de software de resolutor concreto para actualizar manualmente sus anclajes de confianza antes de la fecha del traspaso. El traspaso de la clave de la zona raíz es un proceso periódico de mantenimiento de seguridad del sistema de nombres de dominio, que garantiza que la clave criptográfica que protege la zona raíz pueda renovarse con el tiempo. ICANN ha realizado anteriormente este tipo de traspasos y ha publicado recursos técnicos y guías para el proceso, y este recordatorio tiene como objetivo específico garantizar que los operadores de resolutores estén preparados con suficiente antelación al cambio de octubre de 2026, para evitar interrupciones en la validación de DNSSEC para los usuarios de internet que dependen de sus sistemas. Fuente: [icann.org](https://www.icann.org/resources/pages/ksk-rollover-en) ## otras fuentes - [sidn.nl](https://www.sidn.nl/en/news-and-blogs/important-heads-up-for-dnssec-operators-root-zone-ksk-rollover-is-11-october) (en neerlandés) - [blog.nic.cz](https://blog.nic.cz/2026/10/09/rotace-klice-korenove-zony-jiz-11-rijna-zkontrolujte-si-sve-resolvery/) (en checo) - [blog.cloudflare.com](https://blog.cloudflare.com/root-ksk-2024-rollover/) (en inglés) - [bortzmeyer.org](https://www.bortzmeyer.org/remplacement-cle-dnssec-2026.html) (en francés)