Дата смены корневого ключа приведена только по статье исследователя.

Джефф Хьюстон добавил в разбор смены корневого ключа DNSSEC список сетей, где тесты показывают, что DNS-серверы ещё не приняли новый ключ как доверенный. DNSSEC — механизм проверки подлинности ответов DNS.

В списке 50 сетей с самой низкой долей принятия нового ключа за последнюю неделю. В него вошли только сети, где не менее 1000 тестов показали поддержку KSK Sentinel.

KSK Sentinel — механизм проверки того, какие корневые ключи DNS-сервер считает доверенными. По статье Хьюстона, смена ключа назначена на 11 октября 2026 года.

Автор предупреждает, что после смены ключа у DNS-серверов перечисленных провайдеров могут возникнуть проблемы. В статье есть ссылка на тест Cloudflare, которым можно проверить свою DNS-инфраструктуру.

Проверка утверждений:

  • Джефф Хьюстон добавил в обновлённый разбор смены корневого ключа DNSSEC список сетей, где тесты показывают, что DNS-серверы ещё не приняли новый ключ как доверенный. (подтверждено самой публикацией: доказательство; «This is an update to an article I posted in May of this year. As I write this, it’s now the 8th October, and the Root Key of the DNS is scheduled to roll on the 11th October. The major addition to this update is a list of vulnerable ISP networks which are showing a KSK Sentinel signal that they have not added to their DNS resolver’s trusted key set at the end of this article.»)
  • В списке 50 сетей с самой низкой долей принятия нового ключа за последнюю неделю. В него вошли только сети, где не менее 1000 тестов показали поддержку KSK Sentinel. (подтверждено самой публикацией: доказательство; «A table of the 50 networks with the lowest rate of acceptance of KSK-2024 over the past week is shown in Table 4. I’ve filtered this list so that it only shows those networks where we observed 1,000 or more tests that showed that their DNS resolvers supported the Key Sentinel mechanism.»)
  • По статье Хьюстона, IANA планирует сменить корневой ключ 11 октября 2026 года. (подтверждено только публикацией-переносчиком: доказательство; «The IANA plans to roll the KSK on the 11th of October 2026, when it will be used for generating the root zone’s DNSKEY Resource Record digital signature.»)
  • Автор предупреждает, что после смены ключа у DNS-серверов перечисленных провайдеров могут возникнуть проблемы. (подтверждено самой публикацией: доказательство; «If your ISP is listed here, then you may want to follow-up using Cloudflare’s test script , and ask your ISP to review their DNS settings, as the KSK roll may present the ISP resolver with some problems after the KSK is rolled.»)
  • В статье есть ссылка на тест Cloudflare, которым можно проверить свою DNS-инфраструктуру. (подтверждено самой публикацией: доказательство; «You can run these tests on your own DNS infrastructure with a web page operated by the DNS team at Cloudflare: https://dnstest.dev/ksk-2024/ .»)

Первоисточники:

оценка 49,3 из 100 · тип: разбор