--- id: "942bf74e-7b5b-4ca2-9b50-8f526bb718fd" kind: "link" title: "ICANN提醒解析器运营商在密钥轮转前检查新DNSSEC根密钥" language: "zh-Hans" section: "security" date: "2026-10-11T07:26:48Z" updated: "2026-10-11T15:35:47Z" canonical: "https://tldlog.com/zh/l/icann-dnssec-genyaoshi-lunzhuan/" origin: "reviewed" master: "https://tldlog.com/l/icann-reminds-resolver-operators-check-new-dnssec-root-key/" translations: en: "https://tldlog.com/l/icann-reminds-resolver-operators-check-new-dnssec-root-key/" es: "https://tldlog.com/es/l/icann-recuerda-operadores-resolutores-verificar-nueva-clave/" de: "https://tldlog.com/de/l/icann-erinnert-resolver-betreiber-neuer-dnssec/" fr: "https://tldlog.com/fr/l/icann-rappelle-verifier-nouvelle-cle-racine-dnssec-avant/" it: "https://tldlog.com/it/l/icann-invita-gestori-resolver-verificare-nuovo-trust-anchor/" pt-BR: "https://tldlog.com/pt/l/icann-lembra-operadores-resolvedores-nova-chave-raiz-dnssec/" ru: "https://tldlog.com/ru/l/icann-napominaet-operatoram-rezolverov-proverit-novyy-yakor/" source: name: "icann.org" url: "https://www.icann.org/resources/pages/ksk-rollover-en" language: "en" date: "2026-10-01T09:25:00Z" --- # ICANN提醒解析器运营商在密钥轮转前检查新DNSSEC根密钥 ## 通俗解读 ICANN负责维护一种名为DNSSEC的安全系统，用来防止互联网地址信息被篡改。现在要启用一个新密钥，叫KSK-2024。ICANN提醒使用该安全检查系统的运营商，确认自己的电脑已经收到了这个新密钥。如果没有，需要在2026年10月11日切换之前修改设置。 ICANN向运行DNSSEC验证解析器的运营商发出提醒，这类服务器负责检查用于确认DNS响应未被篡改的加密签名。此次提醒涉及即将到来的根区KSK密钥轮转，定于2026年10月11日进行，届时用于对DNS根区签名的加密密钥将更换为新密钥KSK-2024，其Key Tag为38696。 ICANN建议解析器运营商直接核实其信任锚配置中是否已包含KSK-2024，而不要假定自动信任锚更新机制已完成安装。信任锚是验证解析器用来确认RRSIG真实性的加密参照点；如果解析器的信任锚存储中没有正确的当前密钥，一旦密钥轮转生效，可能无法验证DNS响应，从而导致其所服务域名出现验证失败。 对于发现配置中缺少KSK-2024的运营商，ICANN建议其检查所用解析器软件是否已启用自动信任锚更新机制，该机制旨在使解析器无需人工干预即可获取新的根密钥。如果自动更新未正常运作或未启用，ICANN表示运营商应查阅其解析器软件厂商的具体指南，在密钥轮转日期前手动更新信任锚。 根区KSK密钥更替是DNS的一项定期安全维护流程，确保用于保护根区的加密密钥能够随时间更新。ICANN此前已实施过此类密钥轮转，并发布了相关技术资料和指南。此次提醒旨在确保解析器运营商在2026年10月的更替前做好充分准备，避免依赖其系统的互联网用户在DNSSEC验证方面受到影响。 来源： [icann.org](https://www.icann.org/resources/pages/ksk-rollover-en) ## 其他来源 - [sidn.nl](https://www.sidn.nl/en/news-and-blogs/important-heads-up-for-dnssec-operators-root-zone-ksk-rollover-is-11-october) (荷兰语报道) - [blog.nic.cz](https://blog.nic.cz/2026/10/09/rotace-klice-korenove-zony-jiz-11-rijna-zkontrolujte-si-sve-resolvery/) (捷克语报道) - [blog.cloudflare.com](https://blog.cloudflare.com/root-ksk-2024-rollover/) (英语报道) - [bortzmeyer.org](https://www.bortzmeyer.org/remplacement-cle-dnssec-2026.html) (法语报道)