Вниманию операторов связи, интернет-провайдеров, системных администраторов и всех организаций, использующих DNSSEC

Смена KSK (KSK Rollover) является плановым мероприятием, направленным на поддержание безопасности, стабильности и надежности глобальной системы доменных имен (DNS). Данное изменение затронет организации, эксплуатирующие DNS-резолверы с проверкой DNSSEC (validating recursive resolvers), особенно если используются:

 

• вручную настроенные доверенные якоря (Trust Anchors);
• устаревшее программное обеспечение;
• собственные конфигурации DNSSEC.

В случае отсутствия своевременного обновления после 11 октября 2026 года возможны сбои при разрешении доменных имен (DNS resolution failures).

В связи с этим всем заинтересованным организациям рекомендуется заранее проверить готовность своей инфраструктуры, убедиться в корректной работе механизмов автоматического обновления Trust Anchor и, при необходимости, выполнить обновление программного обеспечения и конфигурации DNSSEC.

Подробная информация о процессе KSK Rollover, технические рекомендации, график проведения, ответы на часто задаваемые вопросы, а также информационный видеоролик для операторов доступны по следующим ссылкам:

https://www.icann.org/resources/press-material/release-2026-05-20-en
https://www.icann.org/resources/pages/ksk-rollover-en - описание процесса смены ключей
https://www.youtube.com/watch?v=Hq-qnAZAURY - видео для операторов