 |
LOS ANGELES, 20 Mei 2026 /PRNewswire/ -- Internet Corporation for Assigned Names and Numbers (ICANN) hari ini mengumumkan bahawa ia merancang untuk menukar trust anchor bagi Sistem Nama Domain (DNS) pada 11 Oktober 2026. Perubahan ini, yang dikenali sebagai rollover, merupakan langkah penting dalam mengekalkan keselamatan, kestabilan dan daya tahan jangka panjang DNS.\
Trust anchor tersebut secara rasmi dikenali sebagai Domain Name System Security Extensions (DNSSEC) root zone Key Signing Key (KSK). KSK ialah kunci kriptografi yang menjadi teras kepada trust anchor DNSSEC dan digunakan untuk mengesahkan bahawa respons DNS adalah sah serta tidak diubah suai semasa penghantaran. DNSSEC membantu memastikan pengguna internet menerima data DNS yang sahih ketika mengakses laman web dan perkhidmatan dalam talian. Proses rollover menggantikan KSK semasa dengan kunci baharu bagi mengekalkan perlindungan keselamatan kriptografi yang kukuh merentasi DNS global.
"Rollover trust anchor merupakan proses yang diselaraskan secara teliti bagi membantu melindungi integriti DNS," kata Kim Davies, Naib Presiden Perkhidmatan Internet Assigned Numbers Authority (IANA) dan Presiden Public Technical Identifiers (PTI). "Walaupun kebanyakan pengguna Internet tidak akan menyedari sebarang perubahan, pengendali perisian DNS perlu memastikan sistem mereka dikonfigurasi dengan betul untuk mempercayai kunci baharu sebelum rollover dilaksanakan."
ICANN, menerusi fungsi IANA, mengurus root zone DNS dan menyelaraskan proses rollover dengan kerjasama rakan-rakan dalam komuniti internet global. Bagi meminimumkan risiko gangguan, ICANN menerbitkan KSK baharu lebih awal bagi memberi masa mencukupi kepada pengendali terlibat untuk mengemas kini sistem serta mengesahkan bahawa mekanisme kemas kini trust anchor automatik berfungsi dengan baik.
Proses rollover itu mengikuti garis masa pelaksanaan berperingkat yang bermula pada 2024 dan dijadual berakhir pada 2027. Sepanjang tempoh tersebut, kedua-dua KSK semasa dan baharu kekal sah digunakan, sekali gus memberi masa kepada recursive resolvers - sistem yang dikendalikan oleh penyedia perkhidmatan internet, perusahaan dan pihak lain untuk mencari serta mengesahkan maklumat DNS bagi pihak pengguna untuk menerima pakai trust anchor baharu sebelum KSK baharu mula menandatangani root zone pada Oktober 2026 dan kunci lama ditamatkan pada Januari 2027.
Pengendali yang menggunakan validating recursive resolvers, khususnya yang mempunyai trust anchor yang dikonfigurasi secara manual atau menggunakan perisian lama, digalakkan meneliti sistem masing-masing dan memastikan kesiapsiagaan untuk proses rollover tersebut. Kegagalan mengemas kini sistem boleh menyebabkan kegagalan resolusi DNS selepas tarikh rollover.
Maklumat lanjut mengenai rollover KSK, termasuk panduan operasi dan sumber teknikal, boleh didapati di halaman maklumat ICANN KSK Rollover Information Page.
Maklumat Tentang ICANN
Misi ICANN ialah membantu memastikan Internet global yang stabil, selamat dan disatukan. Untuk menghubungi individu lain melalui Internet, anda perlu menaip alamat - nama atau nombor - ke dalam komputer atau peranti anda yang lain. Alamat tersebut mesti unik supaya komputer tahu tempat untuk bertemu antara satu sama lain. ICANN membantu menyelaraskan dan menyokong pengecam unik ini di seluruh dunia. ICANN telah ditubuhkan pada tahun 1998 sebagai perbadanan manfaat awam bukan untung dengan komuniti peserta dari seluruh dunia. Untuk maklumat lanjut, sila layari ICANN.
Logo - https://mma.prnewswire.com/media/1810953/ICANN_Logo.jpg
