Internet Corporation for Assigned Names and Numbers (ICANN) は本日、2026 年 10 月 11 日にドメイン ネーム システム (DNS) のトラスト アンカーを置き換えることを発表しました。この変更は「キー ローテーション」 (ロールオーバー) と呼ばれ、DNS の長期的なセキュリティ、安定性、回復力を維持するための重要なステップと見なされています。
トラスト アンカーの正式名は、DNS Security Extensions (DNSSEC) ルート ゾーン キー署名キー (KSK) です。この暗号化キーは DNSSEC 信頼システムの中核であり、DNS 応答が送信中に改ざんされていないことを検証するために使用され、インターネット ユーザーが Web サイトやオンライン サービスにアクセスするときに、本物で信頼できる DNS データを確実に受信できるようにします。このローテーションにより、既存のキーが新しい KSK に置き換えられ、グローバル DNS システムの強力な暗号化セキュリティ保護が維持されます。
ICANN は、IANA 機能を通じて DNS ルート ゾーンを管理し、グローバル インターネット コミュニティと協力してこのトラスト アンカーのローテーションを調整します。 ICANNは、関連事業者がシステムを更新し、トラストアンカーの自動更新メカニズムが適切に機能しているかどうかを確認するのに十分な時間を確保できるように、新しいKSKを完全に事前にリリースし、それによってネットワークサービスの中断のリスクを最小限に抑えると述べた。 ICANN 傘下の IANA サービス担当副社長で、Public Technical Identifiers (PTI) 担当社長の Kim Davies 氏は、このトラスト アンカーのローテーションを「DNS の完全性の保護に役立つ慎重に調整されたプロセス」と呼び、DNS ソフトウェア オペレーターに対し、ローテーションの前にシステムが新しいキーを信頼するように正しく構成されていることを確認するよう注意を促しました。 ICANNは、ほとんどの一般インターネットユーザーは日常的な使用において大きな変化を経験しないが、DNS解決ソフトウェアの運用者は事前に技術的な準備を完了することが重要であると強調した。
ICANN が発表したスケジュールによると、このローテーションは 2024 年に始まり 2027 年末まで段階的に実施されます。この期間中、現行と次世代の KSK は同時に有効なままとなり、さまざまな再帰パーサーに十分な移行時間が残されます。これらの再帰リゾルバーは通常、インターネット サービス プロバイダー、企業、その他の組織によって運用され、エンド ユーザーに代わって DNS 情報のクエリと検証を担当します。計画によると、新しいKSKは2026年10月にルートゾーンへの署名を開始し、古い鍵は2027年1月に正式に廃止される予定だ。ICANNは、この移行設計は、規模や技術的条件が異なる事業者が、大規模な解決障害を回避するために確立された期間内で適応を完了できるようにすることを目的としていると指摘した。
ICANN は特に、検証機能を備えた再帰的リゾルバーの運用者、特に手動で構成されたトラスト アンカーをまだ使用している場合や古いソフトウェア バージョンを実行している場合、できるだけ早くシステムの包括的なレビューを実施して、このローテーションの準備ができているかどうかを確認するよう呼び掛けています。 ICANNは、関連システムがトラストアンカーを時間内に更新できなかった場合、ローテーション日以降にDNS解決エラーが発生し、ユーザーが一部のWebサイトやオンラインサービスにアクセスできなくなる可能性があると警告した。上記のリスクを軽減するために、オペレータはトラスト アンカーの自動更新メカニズムをテストするか、必要に応じて新しい KSK を手動でインポートして、新しいキーが有効になる前にすべての重要な手順が完了していることを確認することをお勧めします。
運用ガイドラインや技術リソースなど、この KSK ロールオーバーの詳細については、ICANN が公式 Web サイトに専用ページ「ICANN KSK ロールオーバー情報ページ」を開設し、詳細な手順とサポート資料をグローバル DNS 運用コミュニティに提供しています。 ICANN は、あらゆる種類のネットワーク インフラストラクチャ オペレータに対して、最新の発表に積極的に注意を払い、コミュニティのコラボレーションに参加し、「次の主要なインターネット セキュリティ アップデート」とみなされているこの重要なプロジェクトを完了するために協力するよう呼びかけています。