Der Root-Key der DNS wird am 11. Oktober 2026 gewechselt – viele ISPs sind noch nicht bereit
Rolling the Root Key
Am 11. Oktober 2026 wird der Root-Key der DNS erstmals seit 2017 gewechselt. Der neue KSK-2024 wurde bereits 2024 veröffentlicht und 2025 in die Root-Zone aufgenommen. Messungen zeigen: Zwar haben rund 90 % der Resolver den neuen Schlüssel übernommen, doch bei einer Stichprobe von 16 Millionen Tests täglich melden nur etwa 70 % der RFC-8509-fähigen Systeme, dass sie KSK-2024 vertrauen. Besonders kritisch: In einigen Netzen liegt die Akzeptanz unter 50 %, was nach dem Rollover zu Validierungsfehlern führen kann.
Wenn Ihr ISP in Tabelle 3 aufgeführt ist, sollten Sie mit Cloudflares Testskript nachprüfen und Ihren ISP bitten, seine DNS-Einstellungen zu überprüfen.