本页面还提供其他语种：

• English
• العربية
• Español
• Français
• Português
• Pусский
• 中文

洛杉矶 - 2026 年 8 月 11 日 - 互联网名称与数字地址分配机构 (Internet Corporation for Assigned Names and Numbers, ICANN) 今天发布了一份更新后的指南，旨在帮助全球互联网社群成员了解定于 2026 年 10 月 11 日进行的根区密钥签名密钥 (Root Zone Key Signing Key, KSK) 轮转的潜在影响。这份名为《根区 KSK 轮转展望》的指南描述了域名系统安全扩展 (Domain Name System Security Extension, DNSSEC) 验证解析器可能受到的影响、受影响的用户可能遇到的情况，以及解析器运营商如何发现并处理故障。

本指南提供联合国全部六种官方语言以及葡萄牙语版本，总结了 2018 年轮转的经验，介绍了轮转前后及期间运营商可能遇到的情况。本指南提供了有关系统准备的建议，说明了自动信任锚更新，指出了什么情况下可能需要手动操作，并解答了常见的运行问题。

根区 KSK 是通过 DNSSEC 保护域名系统 (Domain Name System, DNS) 根区的加密密钥。定期更换该密钥是一项标准的安全实践，有助于维护互联网域名系统的长期安全与弹性。

2026 年 10 月 11 日，新的根区 KSK (KSK-2024) 将成为用于签署根区的有效密钥。

轮转旨在最大程度降低对已正确配置 DNSSEC 验证的互联网用户和组织的影响。运行 DNSSEC 验证递归解析器的组织、DNS 软件供应商以及手动配置信任锚的运营商，应在 10 月 11 日之前确认其系统已做好准备。

ICANN 通过更新后的文档、常见问题解答、教学视频、网络研讨会、技术演示，以及与网络运营商、互联网服务提供商、政府和其他利益相关方的直接沟通，为技术社群提供支持。

互联网号码分配机构 (Internet Assigned Numbers Authority, IANA) 服务副总裁兼公共技术标识符 (Public Technical Identifiers, PTI) 总裁金·戴维斯 (Kim Davies) 表示："根区 KSK 轮转是维护 DNS 安全与弹性的重要一环，帮助相关组织在轮转前做好准备、验证自己的系统并采取任何必要措施，这对轮转的顺利实施至关重要。我们希望，通过提供明确的指导并与技术社群积极合作，协助相关方做好准备。"

运行 DNSSEC 验证递归解析器的组织应在 2026 年 10 月 11 日之前审阅本指南、验证其系统配置，并完成所有必要的测试工作。本指南和其他技术资源可在 ICANN 的根区 KSK 轮转网页和 IANA 网站上获取。

ICANN 简介

ICANN 的使命在于确保全球互联网的稳定、安全与统一。要在互联网上访问另一个人的信息，您必须在电脑或其他设备中键入一个地址--可以是一个名称或是一串数字。这个地址必须是独一无二的，只有这样电脑之间才能互相识别。ICANN 则负责协调这些分布在全球各地的唯一标识符并提供相应支持。ICANN 是一个非营利性公益机构，成立于 1998 年，其社群的参与者遍布世界各地。

媒体联系人

亚历克斯·丹斯 (ALEX DANS)
美洲地区传播主管
互联网名称与数字地址分配机构 (ICANN)
手机：+598 95 831 442
电子邮件：[email protected]
或 [email protected]