Qué dice
- El 11 de octubre de 2026 la raíz del DNS cambia su clave de firma de claves (KSK), solo por segunda vez en su historia: KSK-2024 (key tag 38696) sustituye a KSK-2017 (key tag 20326) como firmante del conjunto DNSKEY de la raíz.
- KSK-2024 está publicada en la raíz desde el 11 de enero de 2025. El RFC 5011 obliga a los resolvers a esperar al menos 30 días antes de aceptarla, así que los que se actualizan solos ya deberían tenerla.
- La mayoría de quienes operan webs no tienen que hacer nada. Quien opere un resolver que valide DNSSEC debe comprobar que confía en KSK-2024: si no lo hace, webs sanas pueden quedar inaccesibles.
- Cloudflare ofrece una comprobación basada en el RFC 8509 y dice que sus servicios (1.1.1.1, Gateway DNS y el DNS de los dominios que aloja) ya confían en la clave nueva.
- Las dos claves usan RSA/SHA-256. ICANN prevé revocar KSK-2017 en 2027 y ha propuesto cambiar en el futuro el algoritmo a ECDSA P-256.
The Tech Guardian resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.