互联网名称与数字地址分配机构 ICANN 近日宣布,董事会已批准对密钥进行首轮变更,此举将保护号称"互联网的地址簿"的域名系统 (DNS)。他们计划在 2018 年 10 月 11 日对 DNS 根区的密钥进行变更或"轮转",这也是自 2010 年启用密钥以来,首次对密钥进行变更。
ICANN 表示,DNS 根区秘钥的变更原本预计在一年以前进行,但当他们获取轮转前的最新数据并对其分析后,决定暂缓密钥轮转,并继续研究如何能够以最佳方式减少密钥轮转所带来的风险。
“这是首次对密钥进行变更,但不会是最后一次”,ICANN 研究部门副总裁、密钥轮转指定联络人 Matt Larson 表示。“这是第一次轮转,当然,我们正在紧锣密鼓地筹备,确保一切尽可能顺利。我们在将来还需要进行许多次密钥轮转,到那时网络运营商、互联网服务提供商 (ISP) 和其他人员都会越来越熟悉这一操作。”
(文/开源中国)