---
id: "942bf74e-7b5b-4ca2-9b50-8f526bb718fd"
kind: "link"
title: "ICANN напоминает операторам резолверов проверить новый якорь доверия перед сменой ключа"
language: "ru"
section: "security"
date: "2026-10-11T07:26:48Z"
updated: "2026-10-11T15:35:47Z"
canonical: "https://tldlog.com/ru/l/icann-napominaet-operatoram-rezolverov-proverit-novyy-yakor/"
origin: "reviewed"
master: "https://tldlog.com/l/icann-reminds-resolver-operators-check-new-dnssec-root-key/"
translations:
  en: "https://tldlog.com/l/icann-reminds-resolver-operators-check-new-dnssec-root-key/"
  es: "https://tldlog.com/es/l/icann-recuerda-operadores-resolutores-verificar-nueva-clave/"
  de: "https://tldlog.com/de/l/icann-erinnert-resolver-betreiber-neuer-dnssec/"
  fr: "https://tldlog.com/fr/l/icann-rappelle-verifier-nouvelle-cle-racine-dnssec-avant/"
  it: "https://tldlog.com/it/l/icann-invita-gestori-resolver-verificare-nuovo-trust-anchor/"
  pt-BR: "https://tldlog.com/pt/l/icann-lembra-operadores-resolvedores-nova-chave-raiz-dnssec/"
  zh-Hans: "https://tldlog.com/zh/l/icann-dnssec-genyaoshi-lunzhuan/"
source:
  name: "icann.org"
  url: "https://www.icann.org/resources/pages/ksk-rollover-en"
  language: "en"
  date: "2026-10-01T09:25:00Z"
---

# ICANN напоминает операторам резолверов проверить новый якорь доверия перед сменой ключа

## простыми словами

ICANN следит за системой безопасности DNSSEC, которая защищает интернетовскую «адресную книгу» от подделки. Скоро появится новый ключ под названием KSK-2024, и ICANN просит операторов систем, проверяющих эту безопасность, убедиться, что их компьютеры уже получили новый ключ. Если нет, настройки нужно исправить до перехода, который произойдет 11 октября 2026 года.

ICANN выпустил напоминание для операторов резолверов с валидацией DNSSEC — серверов, проверяющих криптографические подписи, которые подтверждают отсутствие подмены ответов DNS. Напоминание касается предстоящей смены ключа подписания ключей (KSK) корневой зоны, запланированной на 11 октября 2026 года, в ходе которой криптографический ключ, используемый для подписания корня DNS, изменится на новый ключ KSK-2024 с Key Tag 38696.

ICANN рекомендовал операторам резолверов напрямую убедиться, что KSK-2024 уже присутствует в их конфигурации якоря доверия, а не полагаться на предположение, что механизмы автоматического обновления якоря доверия уже установили его. Якоря доверия — это криптографические опорные точки, которые резолверы с валидацией используют для подтверждения подлинности подписей DNSSEC; если у резолвера в хранилище якорей доверия отсутствует корректный текущий ключ, после вступления смены ключа в силу он может не справиться с валидацией ответов DNS, что может привести к сбоям валидации для обслуживаемых доменных имен.

Операторам, которые обнаружат отсутствие KSK-2024 в своей конфигурации, было рекомендовано проверить, включены ли в их программном обеспечении резолвера механизмы автоматического обновления якоря доверия — механизм, позволяющий резолверам получать новые корневые ключи без вмешательства вручную. Если автоматическое обновление не работает или не включено, ICANN заявил, что операторам следует обратиться к рекомендациям конкретного производителя программного обеспечения резолвера для обновления якорей доверия вручную до даты смены ключа.

Смена ключа KSK корневой зоны — это периодический процесс поддержания безопасности DNS, обеспечивающий возможность обновления криптографического ключа, защищающего корневую зону, с течением времени. ICANN ранее уже проводил такие смены ключей и публиковал технические материалы и рекомендации по этому процессу, а данное напоминание направлено именно на то, чтобы операторы резолверов были готовы заблаговременно до перехода в октябре 2026 года и избежали сбоев валидации DNSSEC для интернет-пользователей, зависящих от их систем.

Источник: [icann.org](https://www.icann.org/resources/pages/ksk-rollover-en)

## об этом также пишут

- [sidn.nl](https://www.sidn.nl/en/news-and-blogs/important-heads-up-for-dnssec-operators-root-zone-ksk-rollover-is-11-october) (на нидерландском)
- [blog.nic.cz](https://blog.nic.cz/2026/10/09/rotace-klice-korenove-zony-jiz-11-rijna-zkontrolujte-si-sve-resolvery/) (на чешском)
- [blog.cloudflare.com](https://blog.cloudflare.com/root-ksk-2024-rollover/) (на английском)
- [bortzmeyer.org](https://www.bortzmeyer.org/remplacement-cle-dnssec-2026.html) (на французском)