--- id: "42c79885-2bc1-48dc-ac0c-0815a1d83bef" kind: "link" title: "L'IANA remplace la clé de signature de la zone racine DNS par KSK-2024" language: "fr" section: "security" date: "2026-10-14T07:20:43Z" updated: "2026-10-14T07:20:43Z" canonical: "https://tldlog.com/fr/l/iana-remplace-cle-signature-zone-racine-dns-ksk-2024/" origin: "reviewed" master: "https://tldlog.com/l/iana-switches-dns-root-zone-new-signing-key-ksk-2024/" translations: en: "https://tldlog.com/l/iana-switches-dns-root-zone-new-signing-key-ksk-2024/" es: "https://tldlog.com/es/l/iana-cambia-zona-raiz-dns-nueva-clave-firma-ksk-2024/" de: "https://tldlog.com/de/l/iana-stellt-dns-root-zone-neuen-signierschluessel-ksk-2024/" it: "https://tldlog.com/it/l/iana-sostituisce-chiave-firma-ksk-2024-zona-radice-dns/" pt-BR: "https://tldlog.com/pt/l/iana-troca-zona-raiz-dns-nova-chave-assinatura-ksk-2024/" ru: "https://tldlog.com/ru/l/iana-perevodit-kornevuyu-zonu-dns-novyy-klyuch-podpisi-ksk/" zh-Hans: "https://tldlog.com/zh/l/iana-genqu-qiehuan-ksk-2024/" source: name: "Domain Brief" url: "https://domainbrief.de/artikel/der-schluesselwechsel-der-root-zone-ist-ohne-groessere-bekannte-stoerungen-angel" language: "de-DE" date: "2026-10-14T06:00:00Z" --- # L'IANA remplace la clé de signature de la zone racine DNS par KSK-2024 ## en clair L'annuaire d'adresses d'internet pour les noms de domaine utilise une clé spéciale pour prouver que ses réponses sont authentiques. Le 11 octobre 2026, cette clé a été remplacée par une nouvelle. La plupart des gens ne devraient rien remarquer, mais certains anciens ordinateurs et routeurs pourraient ne plus charger les sites ou les courriels. La zone racine DNS a commencé à être signée avec une nouvelle clé de signature de clé, KSK-2024, le 11 octobre 2026, et l'IANA a confirmé ce changement le jour même. Aucune perturbation majeure n'avait été signalée publiquement. Les résolveurs peuvent conserver l'ancienne liste de clés dans leur cache pendant deux jours au maximum, si bien que des problèmes dans les systèmes non mis à jour pourraient apparaître plus tard. La nouvelle clé porte l'identifiant 38696 et remplace la précédente. Selon l'IANA, la plupart des utilisateurs ne devraient rien remarquer. Les résolveurs qui ne reconnaissent pas la nouvelle clé pourraient échouer à la validation DNSSEC. La liste des clés racines est désormais signée par KSK-2024 et valide à partir de 00 h 00 UTC le 11 octobre, tandis que l'ancienne KSK-2017, identifiant 20326, reste listée sans être signée. Les résolveurs publics de Google et de Cloudflare ont validé les réponses avec succès, même si Google diffusait encore une version en cache signée par KSK-2017. Les opérateurs de la liste de diffusion dns-operations de DNS-OARC n'avaient publié aucun signalement concernant le changement mardi matin. Quelques défaillances isolées sont néanmoins apparues ailleurs. Le 12 octobre, un administrateur du forum Zimbra a signalé des pannes sur des serveurs fonctionnant sous Ubuntu 22.04 ou une version antérieure, qui valident DNSSEC, en expliquant que les domaines signés ne se résolvaient plus depuis dimanche et que les courriels étaient bloqués. Un utilisateur du forum ASUS a indiqué que le micrologiciel de son routeur ne connaissait que l'ancienne clé, si bien que la résolution des noms échouait lorsque la validation était activée. Le précédent roulement de clé de la zone racine avait eu lieu le 11 octobre 2018. L'ICANN avait signalé de légères perturbations quatre jours plus tard et indiqué que des correctifs rapides les avaient résolues. L'ancienne KSK-2010 a été révoquée en 2019. Un nouveau roulement est prévu et modifiera aussi l'algorithme de signature. L'ICANN a proposé cette évolution en février et entend la mettre en œuvre sans changement : une nouvelle clé ECDSA sera générée en 2027, la clé RSA actuelle expirant en 2029. Source: [Domain Brief](https://domainbrief.de/artikel/der-schluesselwechsel-der-root-zone-ist-ohne-groessere-bekannte-stoerungen-angel) ## autres sources - [webhosting.today](https://webhosting.today/2026/10/09/the-dns-root-changes-its-key-on-sunday-a-resolver-that-still-trusts-only-the-old-one-stops-resolving-everything/) (en anglais) - [icann.org](https://www.icann.org/resources/pages/ksk-rollover-en) (en anglais)