Корневой KSK DNSSEC сменился: KSK-2024 подписывает зону с 11 октября

IANA перевела корневую зону DNSSEC на новый ключ KSK-2024 (key tag 38696), который подписывает её с 11 октября 2026 года вместо KSK-2017. Резолверы без нового ключа в trust anchor начнут возвращать SERVFAIL; по данным Verisign, около 90% резолверов уже перешли на KSK-2024, но у части провайдеров показатель ниже 10%.

• KSK-2024 (key tag 38696) подписывает корневую зону с 11 октября 2026 года
• KSK-2017 (key tag 20326) больше не подписывает корневую зону
• Около 90% резолверов уже доверяют KSK-2024, у части ISP — менее 10%
• Отзыв KSK-2017 запланирован на 11 января 2027 года, удаление — на 22 марта 2027