DNS-корень сменил мастер-ключ KSK-2024 11 октября без сбоев

11 октября 2026 года корневая зона DNS впервые с 2018 года сменила ключ подписи: KSK-2017 заменён на KSK-2024. Смена прошла без массовых сбоев, но часть резолверов, не обновивших доверенный ключ, может выдавать SERVFAIL на все запросы. Старый ключ отзовут 11 января 2027 года, удалят из зоны 22 марта 2027 года.

• 11 октября 2026 года KSK-2024 начал подписывать DNSKEY корневой зоны вместо KSK-2017
• Это вторая смена корневого ключа в истории — первая была в 2018 году
• KSK-2024 опубликован в корне ещё 11 января 2025 года для автообновления по RFC 5011
• KSK-2017 получит бит REVOKE 11 января 2027 года и будет удалён 22 марта 2027 года