• LACNIC принял участие в 57-й церемонии подписи ключей корневого DNS, посвященной подписи текущего ZSK и подготовке к ротации KSK.
  • Представлен новый инструмент для проверки готовности резолверов: сохраняются опасения по поводу осведомленности и внедрения до наступления срока в 2026 году.

Что произошло: LACNIC принял участие в 57-й церемонии подписи ключей

В конце апреля 2025 года в защищенном объекте на Восточном побережье США прошла 57-я церемония подписи ключей корневого DNS.LACNICучаствовал в мероприятии: его представитель выступил в роли криптографического офицера вместе с представителями других региональных интернет-реестров. Церемония прошла по стандартной процедуре: был подписан текущий ключ подписи зоны (ZSK) и продолжена подготовка к следующей ротации ключа подписи ключа (KSK).

Использовалась новая версия операционной системы и программного обеспечения управления HSM (coen v2.0.1) — это техническое обновление платформы. По словам участников, сессия прошла без отклонений от предусмотренного сценария. Сейчас в корневой зоне DNS два KSK (20326 и 38696) и два ZSK, причем новый ZSK должен появиться до конца июня. По имеющимся данным, новый KSK уже принимают более 90 % резолверов.

Читайте также:LACNIC работает над развитием интернет-ресурсов в Латинской Америке
Читайте также:LACNIC 43: безопасность маршрутизации и IPv6 на мероприятии в Боготе

Почему это важно

Церемония подписи ключей корневого DNS играет ключевую роль в поддержании глобальной цепочки доверия DNSSEC. Хотя процедура рутинная, именно на ней держится техническая целостность системы доменных имен интернета. УчастиеLACNICотражает общую ответственность региональных интернет-реестров за управление DNS, хотя сама церемония редко привлекает публичное внимание.

Поскольку интернет по-прежнему зависит от стабильности DNS-инфраструктуры, сложность и непрозрачность процессов управления ключами вызывают вопросы о прозрачности и операционной избыточности.

Церемония прошла в рамках текущего цикла ротации KSK: операторам резолверов и разработчикам ПО необходимо обновить системы, чтобы они доверяли новому ключу. Впоследствии докладчик LACNIC обсуждал эту тему на техническом форуме LACNIC43, особо отметив срок 2026 года для приведения резолверов в соответствие.

Также был представлен инструмент тестирования на основе RFC8509 для оценки готовности резолверов, пока в бета-версии. Эти события показывают: хотя криптографический процесс работает, осведомленность и внедрение на периферии сети могут отставать. Без последовательной коммуникации и проактивного мониторинга ротация ключей может привести к сбоям. Более широкий вопрос остается открытым: достаточно ли эти ключевые события безопасности понимаются и поддерживаются операционным сообществом.