Den 11 oktober började internets DNS-rotzon använda en ny säkerhetsnyckel. Det bekräftar ICANN, organisationen som samordnar viktiga delar av internets namn- och adressystem.
När du skriver in en webbadress hjälper DNS datorn att hitta rätt server. Säkerhetstillägget DNSSEC gör det möjligt för nätoperatörer att kontrollera att viktiga DNS-svar verkligen kommer från en betrodd källa och inte har ändrats på vägen.
Nyckeln som nu används heter KSK-2024 och har nyckelidentifieraren 38696. Den ersätter den tidigare KSK-2017 som aktiv signeringsnyckel för rotzonen. Övergången har förberetts under lång tid så att DNS-servrar ska hinna uppdatera sina betrodda nycklar.
För vanliga internetanvändare väntas förändringen inte innebära någonting alls. Däremot kan DNS-servrar som kontrollerar DNSSEC, men inte litar på den nya nyckeln, misslyckas med att verifiera domänuppgifter. Då kan vissa webbplatser tillfälligt bli svåra att nå via dessa servrar.
ICANN rekommenderar därför nätoperatörer att kontrollera att deras system känner igen KSK-2024. Bytet är en planerad säkerhetsåtgärd, inte en reaktion på ett känt intrång, och ICANN:s bekräftelse i sig säger inget om omfattningen av eventuella driftstörningar.
