要約

IANA は Ceremony 62 を完了済みと表示した。

  • 掲載開始時刻は8月12日20:00 UTC。
  • 目的には2026Q4 ZSK の署名が含まれる。
  • HSM 5W と6Wの廃棄も掲げられた。
  • ライブ配信のアーカイブがある。
  • 掲載スクリプトはなお「proposed」と記される。
  • 完了表示は全監査結果やDNSSEC障害を意味しない。

「完了」は暗号運用の結論ではない

IANA の完了表示は、ルートゾーン DNSSEC の儀式が可視的な統制点であるため運用上意味を持つ。Ceremony 62 の公開ページは、El Segundo の Key Management Facility West、8月12日20:00 UTC の開始時刻、そしてライブ配信の再視聴を示している。これらは手続が完了したという公開記録であって、ルートゾーンについて考え得るすべての結論を一語で示すものではない。

掲載された目的は具体的だ。2026年第4四半期の ZSK 署名と、Hardware Security Module 5W・6W の破棄である。ただし目的一覧は、各手順についての監査報告書ではない。実施された監査試験、比較可能な性能値、リゾルバ向けの新たな指示は公開ページにはない。

KSK という名称と実際の対象を混同しない

イベント名は Root KSK Ceremony だが、表示された目的には ZSK 作業とハードウェアの退役が含まれる。この差異を消してはならない。ページは8月12日に新たな KSK がルートゾーンのトラストアンカーになったとは述べず、KSK ロールオーバーも発表していない。儀式名や完了表示だけから、いずれも導けない。

IANA の DNSSEC 情報ページは、ルートゾーン KSK の運用者としての役割を、トラストアンカー、ロールオーバー、儀式資料、ポリシー、第三者監査認証と分けて案内する。統制記録は意図的に分散されている。儀式ページが示せるのは個別イベントであり、アンカー移行や監査上の所見には別の公開記録が必要になる。

次に確認すべき資料

次の問いは推測ではなく文書に向けるべきだ。IANA は再視聴映像、proposed と明記した儀式スクリプト、署名用コンピューターのOSイメージ、その SHA-256 ファイルを既に掲示している。今後の正式な監査映像などが公開記録を補う可能性はある。それまでは、完了表示が支える結論は限定的である。予定された儀式が実施されたということであり、DNSSEC障害、リゾルバ動作の変化、ルートゾーン変更、各工程の具体的成果を意味しない。

出典