互联网名称与数字地址分配机构（ICANN）今日宣布，计划于 2026 年 10 月 11 日更换域名系统（DNS）的信任锚。这一更换（即轮换）是维护 DNS 长期安全性、稳定性和韧性的重要举措。
信任锚的正式名称是域名系统安全扩展（DNSSEC）根区域密钥签名密钥（KSK）。KSK 是 DNSSEC 信任锚核心的加密密钥，用于验证 DNS 响应是否合法、传输过程中是否被篡改。DNSSEC 有助于确保互联网用户在访问网站和在线服务时获得真实的 DNS 数据。轮换过程会用新密钥替换当前的 KSK，以维持全球 DNS 系统强大的加密安全保护。
阅读全文
原文链接：ICANN Announces Next Major Internet Security Update
中文由 deepseek-v4-flash 大语言模型翻译，不保证其准确性。