ICANN根區(qū)密鑰簽名密鑰KSK域名輪轉(zhuǎn)更新

2017年12月18日，ICANN宣布不會在2018年一季度進(jìn)行根區(qū)密鑰簽名密鑰（KSK）的輪轉(zhuǎn)。

ICANN CTO辦公室負(fù)責(zé)研究的副總裁馬特·拉爾森在其博客中表示，目前掌握的信息還不足以幫助確定輪轉(zhuǎn)的準(zhǔn)確時(shí)間。與此同時(shí)，ICANN正在收集社群的反饋意見來確定適合的標(biāo)準(zhǔn)以測量輪轉(zhuǎn)可能帶來的負(fù)面影響。

2017年9月27日ICANN宣布至少推遲KSK輪轉(zhuǎn)一個(gè)季度，并有可能在2018年的第一季度進(jìn)行。但是，拉爾森表示近期的調(diào)研表明ICANN需要有更多的時(shí)間來進(jìn)行分析和準(zhǔn)備工作。

拉爾森表示，當(dāng)初做出推遲的決定是基于這樣一個(gè)關(guān)切，即我們不理解為什么在大約12,000個(gè)DNSSEC驗(yàn)證解析服務(wù)器中，有大約4%的服務(wù)器沒有正確配置，從而無法在密鑰輪轉(zhuǎn)后正確解析DNS請求。從那以來，ICANN一直在調(diào)查這一問題的原因。然而到目前為止，現(xiàn)有的分析還無法得出準(zhǔn)確的結(jié)論。

目前有一個(gè)郵件列表正在討論關(guān)于繼續(xù)進(jìn)行KSK輪轉(zhuǎn)的可接受的標(biāo)準(zhǔn)。拉爾森鼓勵任何有興趣的社群成員加入該郵件列表并提出意見建議。郵件列表的地址為：http://mm.icann.org/mailman/listinfo/ksk-rollover