Coordination Center for TLD RU

2024年1月、ロシアの国別トップレベルドメインである.RUは、予定されていたDNSSECのゾーン署名鍵ロールオーバーをきっかけに、大規模な名前解決障害を経験した。問題の核心は権威DNSサーバーの台数不足でも、DNSSECというプロトコルの破綻でもなかった。公開されたDNSKEYと、実際にRRSIGを生成した秘密鍵の関係が食い違い、検証リゾルバーが署名済みゾーンを正しく認証できなくなったのである。