DNS root KSK rollover

Assess

Kỹ thuật

Quá trình thay thế key-signing key của DNS gốc, vốn là điểm neo niềm tin của DNSSEC.

Vì sao ở đây

Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.

Bằng chứng (1)

8Cloudflare Blog·6/10/2026security
Cloudflare cảnh báo về đợt thay đổi KSK của DNS gốc sắp tới
Ngày 11/10/2026, DNS gốc sẽ thay thế key-signing key (KSK) lần thứ hai trong lịch sử, ảnh hưởng đến các trust anchor DNSSEC mà các resolver xác thực sử dụng. Phần lớn chủ website không cần thực hiện thay đổi, nhưng người vận hành resolver nên kiểm tra rằng KSK-2024 đã được tin cậy trước khi chuyển đổi để tránh nguy cơ không truy cập được trang web.