DNS根區域時隔8年更換簽章金鑰,未更新信任錨恐使網站無法連線

網際網路號碼分配局(IANA)宣布,DNS根區域(Root Zone)自10月11日起改由新金鑰KSK-2024負責簽署,取代原本的KSK-2017,這是繼2018年首次輪替後,時隔8年再次更換根區域金鑰。IANA提醒,啟用DNSSEC驗證卻未更新信任錨(Trust Anchor)的DNS解析器,可能無法驗證根區域資料,導致網域名稱解析失敗,但預期多數使用者不會受到影響。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *