الخلاصة

  • عند 15:32 UTC أعادت A وB وL وM الرقم 38696؛ وكررت الأسماء الأربعة النتيجة عند نحو 16:09 UTC.
  • عند 12:11 UTC، أظهرت A وM وخدمتان عامتان للتحليل التكراري الرقم 20326 الخاص بـKSK-2017. هذه عينات زمنية وليست مسحاً عالمياً.

التوقيع سبق صفحة الحالة

سجّل الجدول موعد التغيير، لكن الإجابة نفسها أصبحت الآن دليلاً مباشراً. عند 15:32 UTC في 11 أكتوبر، أعادت استعلامات TCP المباشرة، مع تعطيل التكرار، إلى أسماء خوادم الجذر A وB وL وM توقيعاً لمجموعة DNSKEY يحمل الرقم 38696. تربط قائمة IANA الرقم بـKSK-2024، والرقم 20326 بـKSK-2017. وأعاد فحص بعد نحو 37 دقيقة الرقم 38696 للأسماء الأربعة.

في العينة السابقة عند 12:11 UTC، كانت A وM و1.1.1.1 و8.8.8.8 لا تزال تعرض 20326. وفي القياس اللاحق ظهرت 38696 لدى A وM وكذلك B وL. يضع تكرار الاسمين A وM تغير الإجابات بين القياسين، لكنه لا يحدد ساعة التبديل ولا يشمل كل مواقع أيكاست أو المحللات التكرارية. ووقت 00:00 UTC في التوقيع يحدد بداية الصلاحية، لا سجلّ التغيير لكل خادم.

يوقّع RRSIG مجموعة DNSKEY التي تُستخدم للتحقق من مفاتيح الجذر. وظهور KSK-2024 يثبت ما أعادته الإجابات السلطوية التي جرى الاستعلام عنها. لكنه لا يثبت أن كل محلل يتحقق من DNSSEC سجّل الرقم 38696 كمرساة ثقة محلية، ولا أن مستخدماً واجه فشل تحقق.

عند 15:32 UTC، ظلت صفحة IANA العامة تصف KSK-2024 بأنها «Pre-Publication» وKSK-2017 بأنها «Active». وأظهر جلب مباشر أعاد التحقق من التخزين المؤقت عند 16:09 UTC أن KSK-2024 بدأت التوقيع وأصبحت «Active» منذ 11 أكتوبر، وأن KSK-2017 صارت «Post-Publication». تغيرت الصفحة بين اللقطتين، لكن وقت التحديث الدقيق غير معروف. وكان تقرير APNIC في 9 أكتوبر لا يزال يعرض التوقيع كحدث قادم. تسجل هذه المتابعة التغيير من دون استنتاج جاهزية جميع المحللات.

طلب تذكير ICANN في 11 أكتوبر من مشغلي المحللات التحقق من وجود الرقم 38696 في إعدادات مراسي الثقة وعدم افتراض نجاح التحديث التلقائي. ويظل الاختبار محلياً لكل مسار إنتاج. يحدد جدول IANA إلغاء KSK-2017 في 11 يناير 2027 وإزالته في 22 مارس، وهما مرحلتان لاحقتان منفصلتان. لا تثبت الإشارة الحالية حدوثهما.

عند نحو 16:09 UTC، أعادت A وB وL وM الرقم 38696، وأدرجت IANA KSK-2024 نشطة وKSK-2017 في «Post-Publication». ولا تقيس هذه العينات اعتماد مراسي الثقة لدى المحللات التكرارية أو إخفاقات التحقق أو أثر المستخدمين.

المصادر

تقرير APNIC في 9 أكتوبر؛ جدول IANA لمراسي الثقة والانتقال؛ تنبيه ICANN لمشغلي المحللات في 11 أكتوبر. جاءت قراءات DNSKEY من استعلامات مباشرة إلى عناوين خوادم الجذر المذكورة.