DNSルートの鍵が10月11日に切り替わる 新KSK「KSK-2024」へのロールオーバー
2026年10月11日、DNSルートゾーンの鍵署名鍵(KSK)が新しいKSK-2024に切り替わります。DNSSEC検証を行うリゾルバのトラストアンカーにKSK-2024が入っていないと、切り替え後に名前解決が失敗するおそれがあります。VPSや社内でUnboundやBINDを動かしている人は、Cloudflareが紹介しているRFC 8509のトラストアンカー・センチネルを使って、自分のリゾルバが対応済みかを今週中に確認してください。








