--- id: "42c79885-2bc1-48dc-ac0c-0815a1d83bef" kind: "link" title: "La IANA sostituisce la chiave di firma KSK-2024 della zona radice DNS" language: "it" section: "security" date: "2026-10-14T07:20:43Z" updated: "2026-10-14T07:20:43Z" canonical: "https://tldlog.com/it/l/iana-sostituisce-chiave-firma-ksk-2024-zona-radice-dns/" origin: "reviewed" master: "https://tldlog.com/l/iana-switches-dns-root-zone-new-signing-key-ksk-2024/" translations: en: "https://tldlog.com/l/iana-switches-dns-root-zone-new-signing-key-ksk-2024/" es: "https://tldlog.com/es/l/iana-cambia-zona-raiz-dns-nueva-clave-firma-ksk-2024/" de: "https://tldlog.com/de/l/iana-stellt-dns-root-zone-neuen-signierschluessel-ksk-2024/" fr: "https://tldlog.com/fr/l/iana-remplace-cle-signature-zone-racine-dns-ksk-2024/" pt-BR: "https://tldlog.com/pt/l/iana-troca-zona-raiz-dns-nova-chave-assinatura-ksk-2024/" ru: "https://tldlog.com/ru/l/iana-perevodit-kornevuyu-zonu-dns-novyy-klyuch-podpisi-ksk/" zh-Hans: "https://tldlog.com/zh/l/iana-genqu-qiehuan-ksk-2024/" source: name: "Domain Brief" url: "https://domainbrief.de/artikel/der-schluesselwechsel-der-root-zone-ist-ohne-groessere-bekannte-stoerungen-angel" language: "de-DE" date: "2026-10-14T06:00:00Z" --- # La IANA sostituisce la chiave di firma KSK-2024 della zona radice DNS ## in parole semplici La rubrica di internet per i nomi a dominio usa una chiave speciale per dimostrare che le sue risposte sono autentiche. L'11 ottobre 2026 quella chiave è stata sostituita con una nuova. La maggior parte delle persone non dovrebbe accorgersene, ma alcuni computer e router più vecchi potrebbero non riuscire a caricare siti web o email. La zona radice DNS ha iniziato a essere firmata con una nuova key signing key, KSK-2024, l'11 ottobre 2026, e la IANA ha confermato il passaggio lo stesso giorno. Non erano state segnalate pubblicamente grandi interruzioni. I resolver possono mantenere nella cache la vecchia lista di chiavi per un massimo di due giorni, quindi eventuali problemi nei sistemi non aggiornati potrebbero comparire più tardi. La nuova chiave ha key tag 38696 e sostituisce la precedente. La IANA afferma che la maggior parte degli utenti non dovrebbe notare nulla. I resolver che non riconoscono la nuova chiave potrebbero non riuscire la validazione DNSSEC. La lista delle chiavi radice è ora firmata da KSK-2024 ed è valida dalle 00:00 UTC dell'11 ottobre, mentre la vecchia KSK-2017, key tag 20326, resta elencata senza essere firmata. I resolver DNS pubblici di Google e Cloudflare hanno validato le risposte con successo, sebbene Google servisse ancora una versione in cache firmata con la KSK-2017. Gli operatori della mailing list dns-operations del DNS-OARC non avevano pubblicato segnalazioni sul passaggio entro il martedì mattina. Altri singoli problemi sono comparsi altrove. Il 12 ottobre, un amministratore del forum Zimbra ha segnalato interruzioni su server con Ubuntu 22.04 o versioni precedenti che validano DNSSEC, affermando che i domini firmati non si risolvevano dalla domenica e che la posta era bloccata. Un utente del forum ASUS ha detto che il firmware del router conosceva solo la vecchia chiave, quindi la risoluzione dei nomi falliva con la validazione attiva. Il precedente cambio della chiave radice era avvenuto l'11 ottobre 2018. L'ICANN ha segnalato interruzioni minori quattro giorni dopo e ha affermato che correzioni rapide le hanno risolte. La vecchia KSK-2010 è stata revocata nel 2019. È previsto un ulteriore rollover della chiave, che cambierà anche l'algoritmo di firma. L'ICANN ha proposto questa modifica a febbraio e intende implementarla senza variazioni, generando una nuova chiave ECDSA nel 2027, mentre l'attuale chiave RSA scadrà nel 2029. Fonte: [Domain Brief](https://domainbrief.de/artikel/der-schluesselwechsel-der-root-zone-ist-ohne-groessere-bekannte-stoerungen-angel) ## ne parlano anche - [webhosting.today](https://webhosting.today/2026/10/09/the-dns-root-changes-its-key-on-sunday-a-resolver-that-still-trusts-only-the-old-one-stops-resolving-everything/) (in inglese) - [icann.org](https://www.icann.org/resources/pages/ksk-rollover-en) (in inglese)