Корневой ключ DNS меняют 11 октября: 30% резолверов ещё не доверяют KSK-2024
Rolling the Root Key
11 октября 2026 года IANA проведёт смену корневого ключа DNSSEC. Новый ключ KSK-2024 опубликован в 2024 году и добавлен в корневую зону в январе 2025. Измерения по RFC 8145 показывают, что около 90% резолверов уже добавили его в набор доверенных ключей, но по методике RFC 8509 только 70% тестов подтверждают загрузку. В таблице из 50 сетей с самым низким уровнем принятия KSK-2024 лидируют провайдеры из Филиппин, Ирака, Индии и Саудовской Аравии.
Если ваш провайдер указан в таблице 3, возможно, стоит воспользоваться тестовым скриптом Cloudflare и попросить его проверить настройки DNS.