---
id: "42c79885-2bc1-48dc-ac0c-0815a1d83bef"
kind: "link"
title: "IANA переводит корневую зону DNS на новый ключ подписи KSK-2024"
language: "ru"
section: "security"
date: "2026-10-14T07:20:43Z"
updated: "2026-10-14T07:20:43Z"
canonical: "https://tldlog.com/ru/l/iana-perevodit-kornevuyu-zonu-dns-novyy-klyuch-podpisi-ksk/"
origin: "reviewed"
master: "https://tldlog.com/l/iana-switches-dns-root-zone-new-signing-key-ksk-2024/"
translations:
  en: "https://tldlog.com/l/iana-switches-dns-root-zone-new-signing-key-ksk-2024/"
  es: "https://tldlog.com/es/l/iana-cambia-zona-raiz-dns-nueva-clave-firma-ksk-2024/"
  de: "https://tldlog.com/de/l/iana-stellt-dns-root-zone-neuen-signierschluessel-ksk-2024/"
  fr: "https://tldlog.com/fr/l/iana-remplace-cle-signature-zone-racine-dns-ksk-2024/"
  it: "https://tldlog.com/it/l/iana-sostituisce-chiave-firma-ksk-2024-zona-radice-dns/"
  pt-BR: "https://tldlog.com/pt/l/iana-troca-zona-raiz-dns-nova-chave-assinatura-ksk-2024/"
  zh-Hans: "https://tldlog.com/zh/l/iana-genqu-qiehuan-ksk-2024/"
source:
  name: "Domain Brief"
  url: "https://domainbrief.de/artikel/der-schluesselwechsel-der-root-zone-ist-ohne-groessere-bekannte-stoerungen-angel"
  language: "de-DE"
  date: "2026-10-14T06:00:00Z"
---

# IANA переводит корневую зону DNS на новый ключ подписи KSK-2024

## простыми словами

Адресная книга интернета для доменных имен использует особый ключ, чтобы доказать, что ее ответы настоящие. 11 октября 2026 года этот ключ заменили на новый. Большинство людей ничего не заметит, но некоторые старые компьютеры и роутеры могут не открывать сайты или почту.

Корневая зона DNS начала подписываться новым ключом подписи ключей KSK-2024 11 октября 2026 года, и IANA подтвердила переход в тот же день. Масштабных сбоев публично не сообщалось. Резолверы могут хранить старый список ключей в кэше до двух дней, поэтому проблемы в системах, которые не обновились, могут появиться позже.

Новый ключ имеет тег ключа 38696 и заменяет предыдущий. По словам IANA, большинство пользователей не должны ничего заметить. Резолверы, которые не распознают новый ключ, могут не пройти валидацию DNSSEC. Список корневых ключей теперь подписан KSK-2024 и действителен с 00:00 UTC 11 октября, а более старый KSK-2017 с тегом ключа 20326 остается в списке, но уже не подписывает его. Публичные резолверы Google и Cloudflare успешно проверили ответы, хотя Google по-прежнему отдавал кэшированную версию, подписанную KSK-2017.

Операторы в списке рассылки dns-operations на DNS-OARC к утру вторника не публиковали сообщений о переходе. Отдельные сбои все же появились в других местах. 12 октября администратор на форуме Zimbra сообщил о сбоях на серверах с Ubuntu 22.04 и старше, которые проверяют DNSSEC: по его словам, подписанные домены не резолвились с воскресенья, а письма застряли. Пользователь на форуме ASUS написал, что в прошивке роутера известен только старый ключ, поэтому разрешение имен не работало при включенной проверке.

Предыдущая смена корневого ключа прошла 11 октября 2018 года. Через четыре дня ICANN сообщила о небольших сбоях и заявила, что быстрые исправления их устранили. Старый KSK-2010 был отозван в 2019 году. Планируется еще одна смена, которая также изменит алгоритм подписи. ICANN предложила это в феврале и намерена реализовать без изменений: в 2027 году будет сгенерирован новый ключ ECDSA, а текущий ключ RSA истечет в 2029 году.

Источник: [Domain Brief](https://domainbrief.de/artikel/der-schluesselwechsel-der-root-zone-ist-ohne-groessere-bekannte-stoerungen-angel)

## об этом также пишут

- [webhosting.today](https://webhosting.today/2026/10/09/the-dns-root-changes-its-key-on-sunday-a-resolver-that-still-trusts-only-the-old-one-stops-resolving-everything/) (на английском)
- [icann.org](https://www.icann.org/resources/pages/ksk-rollover-en) (на английском)