Сегодня 11 октября 2026 года происходит важное техническое изменение в глобальной инфраструктуре интернета: корневая зона DNS начинает использовать новый ключ подписи KSK-2024.
Это плановая процедура, связанная с работой DNSSEC — системы криптографической проверки DNS-записей. Новый ключ имеет идентификатор 38696 и становится активным ключом для подписи корневой DNS-зоны.
Для большинства пользователей переключение должно пройти незаметно. Однако у отдельных провайдеров, корпоративных сетей и DNS-серверов с устаревшей или неправильно настроенной конфигурацией возможны проблемы с разрешением доменных имен.
DNS отвечает за преобразование привычных адресов сайтов в IP-адреса серверов.
DNSSEC добавляет к этому процессу криптографическую проверку, позволяющую убедиться, что полученный DNS-ответ подлинный и не был подменен.
Корневой ключ KSK является одним из главных элементов этой цепочки доверия. Если DNSSEC-резолвер не получил новый KSK-2024 или по какой-либо причине не считает его доверенным, после переключения он может перестать корректно проверять ответы корневой зоны.
В таком случае пользователь может увидеть ситуацию, при которой подключение к интернету сохраняется, но сайты и приложения не открываются по доменным именам.
Для самого пользователя такой сбой внешне может выглядеть как проблемы у провайдера или крупная сетевая атака. Однако причиной может оказаться именно ошибка DNSSEC.
KSK-2024 появился в наборе ключей корневой зоны еще 11 января 2025 года.
Это было сделано специально для того, чтобы DNS-резолверы, использующие автоматическое обновление доверенных ключей, получили его задолго до переключения.
При штатной работе современные системы должны автоматически принять новый ключ и продолжить работу без вмешательства администратора.
Проблемы возможны у серверов, которые долго находились вне сети, были восстановлены из старых резервных копий, используют устаревшие конфигурации или по другим причинам не обновили доверенный ключ.
Само переключение на KSK-2024 не связано с DDoS или другой кибератакой.
Это заранее запланированная процедура обслуживания глобальной DNS-инфраструктуры.
Однако возможные последствия неправильной настройки могут быть похожи на сетевой инцидент: интернет-соединение продолжает работать, но DNS-запросы завершаются ошибкой, из-за чего сайты становятся недоступны по имени.
Одним из характерных признаков такой проблемы может быть массовое появление ошибок SERVFAIL у пользователей, подключенных к одному DNS-резолверу.
Основной риск относится не ко всему интернету сразу, а к отдельным DNS-резолверам.
Если крупный оператор связи, корпоративная сеть или другой сервис использует DNSSEC-валидатор без нового доверенного ключа, проблемы могут одновременно возникнуть у большого числа его пользователей.
При этом через другой DNS-сервер те же сайты могут продолжать открываться нормально.
Именно поэтому 11 октября локальные проблемы с доступом к сайтам не обязательно означают глобальный сбой интернета.
ICANN заранее рекомендовала операторам DNSSEC-резолверов проверить наличие KSK-2024 с идентификатором 38696 и не полагаться исключительно на то, что автоматическое обновление прошло успешно.
Cloudflare также предупредила о переключении и отметила, что корректно настроенные резолверы должны пройти его без заметных последствий для пользователей.
На данный момент само переключение является плановым событием. Подтверждений глобального отказа DNS из-за KSK-2024 нет. Если жалобы появятся у отдельных операторов или сетей, ключевым признаком станет нарушение разрешения доменных имен при сохранении самого интернет-соединения.
У новости пока нет комментариев, станьте первыми кто оставит свой комментарий