The keys to the Internet change on October 11. Are you ready?

Vào ngày 11 tháng 10 năm 2026, DNS root sẽ chuyển sang key-signing key mới là KSK-2024, đây là sự thay đổi quan trọng trong cơ chế bảo mật của Internet. Nguyên nhân kỹ thuật là do khóa KSK hiện tại sẽ hết hạn sau khoảng 25 năm sử dụng, buộc ICANN phải cập nhật hệ thống để duy trì tính toàn vẹn. Hệ quả nếu resolver không cập nhật sẽ là việc phân giải tên miền có thể bị gián đoạn hoặc thất bại, ảnh hưởng đến trải nghiệm người dùng. Điều đáng học là việc triển khai RFC 8509 trust anchor sentinals để kiểm tra xem DNS resolver của bạn đã sẵn sàng cho sự chuyển đổi này hay chưa.