La clave raíz de DNS se renueva el 11 de octubre y hay resolvers que aún no la aceptan
Rolling the Root Key
El 11 de octubre de 2026 se renueva la clave raíz de DNSSEC, una operación sin clave padre que depende de que los resolvers validadores adopten la nueva KSK-2024. Mediciones con RFC 8145 y el Root Key TA Sentinel de RFC 8509 muestran que alrededor del 90% de los resolvers que reportan ya la incorporaron, pero solo el 70% de los tests que soportan el mecanismo confirman su carga. La tabla de redes con menor aceptación incluye operadores como Reliance Jio, Globe Telecom y Vodafone-CZ.
La renovación de la clave raíz puede presentar algunos problemas a los resolvers de los ISP listados. Si tu ISP aparece en la Tabla 3, quizá quieras hacer un seguimiento con el script de prueba de Cloudflare y pedirle que revise su configuración de DNS.