DNS根密钥签名密钥将于2026年10月11日轮换，为史上第二次此类变更

DNS根区定于2026年10月11日执行密钥签名密钥轮换，这一事件此前仅发生过一次。¹ 这项操作被称为KSK轮换，将替换作为DNSSEC信任链基础的加密密钥。¹ 密钥签名密钥使验证解析器能够通过加密签名验证DNS应答的真实性。¹ 首次此类轮换发生在2018年，因此即将到来的变更将是根区历史上的第二次。¹

即将启用的密钥被命名为KSK-2024，密钥标签为38696。¹ 它将取代当前的根区签名密钥KSK-2017，后者的密钥标签为20326。¹ 在根区层面使用两种密钥：区域签名密钥用于签署DNS记录，而密钥签名密钥用于签署包含公钥的DNSKEY记录集。¹ 这种分工意味着密钥签名密钥并不签署单条记录，而是验证用于签名的密钥集合。¹

根区的DNSKEY记录集自2025年1月11日起已包含KSK-2024。¹ 这种提前发布为依赖RFC 5011自动更新的解析器提供了较长的时间，使其在切换前观察并信任新密钥。¹ RFC 5011定义了一项规范，使DNS解析器能够自动发现并信任新的根锚点。¹ 根据该流程，解析器必须在已签名的DNSKEY记录中连续观察新密钥至少30天，才能信任该密钥。¹ 由于KSK-2024自2025年1月起已存在于DNSKEY记录集中，遵循RFC 5011的解析器已有远超所需30天的时间来建立信任。¹

Cloudflare于2024年7月将KSK-2024直接纳入其软件的默认信任锚点。¹ 因此，运行Cloudflare 1.1.1.1和Gateway DNS的解析器已经信任即将启用的KSK-2024密钥。¹ 这意味着这些服务的用户无需为轮换采取任何行动，因为其解析器已预先配置为信任新密钥。¹

对于其他验证解析器的运营者，RFC 8509提供了一种哨兵协议，允许用户测试DNS解析器是否信任某个已标识的根密钥。¹ 在哨兵测试机制下，查询is-ta-38696可评估密钥38696是否被信任，而查询not-ta-38696则评估其是否不被信任。¹ 符合哨兵规范且信任KSK-2024的验证解析器，在被查询not-ta-38696时应返回SERVFAIL错误。¹ 该测试可帮助管理员在轮换日期之前确认其解析器已正确采用新密钥。¹

密钥签名密钥是DNSSEC信任链的锚点，使验证解析器能够通过加密签名确认应答的真实性。¹ 如果没有可信的密钥签名密钥，DNSSEC验证就无法成功，解析器可能将响应视为不安全或伪造。¹ 因此，此次轮换影响整个DNS生态系统，从根服务器运营者到终端用户解析器。¹

更新根密钥签名密钥的过程被称为KSK轮换。¹ 首次此类轮换发生在2018年，即将于2026年进行的将是第二次。¹ 两次轮换之间的漫长间隔反映了该密钥的关键性质以及谨慎协调的必要性。¹

根区的DNSKEY记录集自2025年1月11日起已包含KSK-2024，为遵循RFC 5011的解析器提供了充足的时间来观察并信任它。¹ RFC 5011要求解析器在信任新密钥之前，必须连续观察该密钥至少30天。¹ 由于该密钥已发布超过一年，对于一直在线并持续更新的解析器而言，30天的要求很容易满足。¹

Cloudflare于2024年7月提前采用KSK-2024，意味着其1.1.1.1和Gateway DNS解析器已经信任新密钥。¹ 这一先发行动确保这些服务的用户在轮换发生时不会遇到验证失败。¹ 其他解析器运营者可以使用RFC 8509哨兵测试来验证自身的准备情况。¹

RFC 8509定义的哨兵协议允许用户测试DNS解析器是否信任某个已标识的根密钥。¹ 查询is-ta-38696可检查密钥38696是否被信任，而查询not-ta-38696则检查其是否不被信任。¹ 符合哨兵规范且信任KSK-2024的验证解析器，对not-ta-38696应返回SERVFAIL错误。¹ 这些测试为管理员提供了一种实用方法，以确认其解析器已采用新密钥。¹

即将到来的轮换是一项重大事件，因为根密钥签名密钥是DNSSEC的最终信任锚点。¹ 此前仅发生过一次轮换，即2018年，因此2026年的变更仅是根区历史上的第二次。¹ 新密钥KSK-2024的密钥标签为38696，将取代密钥标签为20326的KSK-2017。¹ 尚未采用新密钥的解析器在轮换后可能面临验证问题，但哨兵测试等工具可帮助识别此类情况。¹