DNSSEC 根信任锚即将发生变化
2024-11-06
本文宣布了 DNSSEC 根信任锚的重要变化。将于2025年1月11日添加名为 KSK-2024 的新信任锚，与当前的 KSK-2017 共存。2026年10月11日，KSK-2024 将开始签名根区域，KSK-2017 计划于2027年1月11日撤销。IANA 发布了使用更新 XML 格式的新信任锚文件，建议用户定期检索并检查系统是否能处理新格式。管理验证 DNS 解析器或与 DNS 根区域交互的工具的软件可能需要进行更改以适应这些变化。
18