 |
ลอสแอนเจลิส, 11 ส.ค. 2569 /PRNewswire/ — Internet Corporation for Assigned Names and Numbers (ICANN) เผยแพร่คำแนะนำฉบับปรับปรุงในวันนี้ เพื่อช่วยให้สมาชิกของชุมชนอินเทอร์เน็ตทั่วโลกเข้าใจผลกระทบที่อาจเกิดขึ้นจากการเปลี่ยน Root Zone Key Signing Key (KSK) ซึ่งมีกำหนดในวันที่ 11 ตุลาคม 2569 คู่มือ What to Expect During the Root KSK Rollover อธิบายผลกระทบที่อาจเกิดขึ้นกับตัวแก้ไข (resolver) ที่ตรวจสอบความถูกต้องของ Domain Name System Security Extensions (DNSSEC) สิ่งที่ผู้ใช้งานที่ได้รับผลกระทบอาจพบ และวิธีที่ผู้ดำเนินการ resolver สามารถระบุและแก้ไขความขัดข้องได้
สัมผัสข่าวประชาสัมพันธ์แบบมัลติแชนเนลฉบับเต็มในรูปแบบอินเทอร์แอกทีฟได้ที่นี่: https://www.multivu.com/icann/9384251-en-icann-guidance-to-prepare-for-october-2026-root-ksk-rollover
คู่มือดังกล่าวมีให้บริการในภาษาทางการทั้ง 6 ภาษาของสหประชาชาติและภาษาโปรตุเกส โดยต่อยอดจากประสบการณ์การเปลี่ยน KSK ในปี 2561 และอธิบายสิ่งที่ผู้ดำเนินการควรคาดการณ์ก่อน ระหว่าง และหลังการเปลี่ยน KSK เนื้อหาครอบคลุมคำแนะนำในการเตรียมระบบ การอัปเดต trust anchor โดยอัตโนมัติ การระบุกรณีที่อาจจำเป็นต้องดำเนินการด้วยตนเอง ตลอดจนคำตอบสำหรับคำถามด้านการปฏิบัติงานที่พบบ่อย
Root KSK คือกุญแจเข้ารหัสที่ใช้รักษาความปลอดภัยให้กับโซนรากของ Domain Name System (DNS) ผ่าน DNSSEC การเปลี่ยนกุญแจดังกล่าวเป็นระยะถือเป็นแนวปฏิบัติด้านความปลอดภัยมาตรฐานที่ช่วยรักษาความปลอดภัยและความยืดหยุ่นของระบบการตั้งชื่อของอินเทอร์เน็ตในระยะยาว
ในวันที่ 11 ตุลาคม 2569 Root KSK ใหม่ (KSK-2024) จะกลายเป็นกุญแจที่ใช้งานอยู่สำหรับลงนามในโซนราก
การเปลี่ยน KSK ได้รับการออกแบบมาเพื่อลดผลกระทบให้เหลือน้อยที่สุดต่อผู้ใช้งานอินเทอร์เน็ตและองค์กรที่กำหนดค่าการตรวจสอบ DNSSEC อย่างถูกต้อง องค์กรที่ดำเนินการ recursive resolver ที่ตรวจสอบความถูกต้องของ DNSSEC ผู้จำหน่ายซอฟต์แวร์ DNS และผู้ดำเนินการที่กำหนดค่า trust anchor ด้วยตนเอง ควรตรวจสอบให้แน่ใจว่าระบบของตนพร้อมก่อนวันที่ 11 ตุลาคม
ICANN สนับสนุนชุมชนด้านเทคนิคผ่านเอกสารที่ปรับปรุงใหม่ คำถามที่พบบ่อย (FAQs) วิดีโอแนะนำการใช้งาน การสัมมนาผ่านเว็บ การนำเสนอด้านเทคนิค และการประสานงานโดยตรงกับผู้ดำเนินการเครือข่าย ผู้ให้บริการอินเทอร์เน็ต รัฐบาล และผู้มีส่วนได้เสียอื่น ๆ
"การเปลี่ยน Root KSK เป็นส่วนสำคัญของการรักษาความปลอดภัยและความยืดหยุ่นของ DNS" Kim Davies รองประธานฝ่าย IANA Services และประธาน PTI กล่าว "การช่วยให้องค์กรเตรียมความพร้อม ตรวจสอบระบบของตน และดำเนินการที่จำเป็นก่อนการเปลี่ยน KSK เป็นสิ่งสำคัญอย่างยิ่งต่อความสำเร็จของการดำเนินการดังกล่าว เราหวังว่าการให้คำแนะนำที่ชัดเจนและการมีส่วนร่วมกับชุมชนด้านเทคนิคจะช่วยสนับสนุนการเตรียมความพร้อม"
องค์กรที่ดำเนินการ recursive resolver ที่ตรวจสอบความถูกต้องของ DNSSEC ควรทบทวนคำแนะนำ ตรวจสอบการกำหนดค่าระบบ และดำเนินการทดสอบที่จำเป็นให้แล้วเสร็จก่อนวันที่ 11 ตุลาคม 2569 คู่มือและแหล่งข้อมูลด้านเทคนิคเพิ่มเติมมีอยู่บนหน้าเว็บ Root Zone KSK Rollover ของ ICANN และเว็บไซต์ของ IANA
เกี่ยวกับ ICANN
ภารกิจของ ICANN คือการช่วยให้มั่นใจว่าอินเทอร์เน็ตทั่วโลกมีเสถียรภาพ ความปลอดภัย และเป็นหนึ่งเดียว หากต้องการติดต่อกับบุคคลอื่นบนอินเทอร์เน็ต คุณจำเป็นต้องพิมพ์ที่อยู่ ซึ่งอาจเป็นชื่อหรือตัวเลข ลงในคอมพิวเตอร์หรืออุปกรณ์อื่นของคุณ ที่อยู่นั้นต้องมีความเป็นเอกลักษณ์ เพื่อให้คอมพิวเตอร์ทราบว่าจะค้นหาอีกฝ่ายได้จากที่ใด ICANN ช่วยประสานงานและสนับสนุนตัวระบุที่มีความเป็นเอกลักษณ์เหล่านี้ทั่วโลก ICANN ก่อตั้งขึ้นในปี 2541 (ค.ศ.1998) ในฐานะบริษัทสาธารณประโยชน์ที่ไม่แสวงหาผลกำไร โดยมีชุมชนผู้เข้าร่วมจากทั่วโลก
โลโก้ – https://mmx.prnasia.com/media/MS1339515/ICANN-Logo.jpg?id=OA2789066&p=medium600
