The keys to the Internet change on October 11, 2026. Are you ready?
El 11 de octubre de 2026, la raíz del DNS cambiará de KSK-2017 a KSK-2024; los resolutores que validan DNSSEC deben confiar en la nueva clave antes del cambio para evitar que los sitios parezcan inaccesibles. Cloudflare explica cómo se distribuyen las anclas de confianza, por qué algunos resolutores pueden perder una clave aprendida automáticamente y cómo RFC 8509 permite comprobar si un resolutor confía en KSK-2024. El cambio mantiene RSA/SHA-256, pero sirve para practicar la actualización de anclas de confianza que será necesaria en futuros cambios de algoritmo, incluidos los relacionados con criptografía poscuántica.
On October 11, 2026, the DNS root switches to a new key-signing key (KSK-2024). Learn what this means for you, and how RFC 8509 trust anchor sentinels allow you to test whether your DNS resolver is ready for the rollover.