• LACNIC は、現在の ZSK への署名と KSK ロールオーバーの管理に焦点を当てた、第 57 回 DNS ルートキー署名式典に参加しました。
  • 2026 年の期限を前に、認識と実装に関する懸念が残っているため、リゾルバの準備状況を確認する新しいツールが導入されました。

何が起こったか：LACNIC が第 57 回キー署名式典に参加

2025 年 4 月下旬、第 57 回 DNS ルートキー署名式典が米国東海岸の安全な施設で開催されました。LACNICは、他の地域インターネット組織の役員とともに、暗号化オフィサーとして代表者 1 名を派遣し、イベントに参加しました。式典では、現在のゾーン署名キー（ZSK）への署名と、次回のキー署名キー（KSK）ロールオーバーに向けた準備を継続するという、定型的なプロセスが行われました。

新しいオペレーティングシステムと HSM 制御ソフトウェア（coen v2.0.1）のバージョンが使用され、プラットフォームの技術的更新が図られました。関係者によると、今回のセッションは、事前に決められたスクリプト通りに例外なく進みました。現在、DNS ルートゾーンには 2 つの KSK（20326 と 38696）と 2 つの ZSK が含まれており、そのうち新しい ZSK は 6 月末までに公開される予定です。新しい KSK は、すでに 90％以上のリゾルバに受け入れられているとされています。

こちらもお読みください：LACNIC、ラテンアメリカでインターネットリソースの拡大に取り組む
こちらもお読みください：LACNIC 43、ボゴタのイベントでルーティングセキュリティと IPv6 に焦点

なぜ重要か

ルートキー署名式典は、グローバルな DNSSEC の信頼チェーンを維持する上で極めて重要な役割を果たします。このプロセスは定型的ですが、インターネットのドメインネームシステムの技術的完全性を支えています。LACNICの参加は、式典自体は一般の注目をほとんど集めていませんが、DNS ガバナンスにおける地域インターネットレジストリの共有責任を反映しています。

インターネットが DNS インフラの安定性に依存し続けている中、鍵管理プロセスの複雑さと不透明さは、透明性と運用上の冗長性に関する懸念を引き起こしています。

この式典は、リゾルバオペレーターやソフトウェアベンダーが新しい鍵を信頼するためにシステムを更新する必要がある、進行中の KSK ロールオーバーサイクルの一環として行われました。その後、LACNIC の発表者は LACNIC43 技術フォーラムでこのテーマを取り上げ、特に 2026 年のリゾルバ適合期限を強調しました。

RFC8509 に基づくテストツールも、ベータ版ながら、リゾルバの準備状況を評価するために紹介されました。これらの動きは、暗号化プロセスは機能しているものの、ネットワークの末端での認識と実装が遅れる可能性があることを示しています。継続的なコミュニケーションと積極的な監視がなければ、鍵のロールオーバーは混乱を引き起こす恐れがあります。より広範な問題として、こうした重要なセキュリティイベントが運用コミュニティ内で十分に理解され、支援されているかどうかが問われ続けています。