國家頂級域名DNSSEC密鑰輪轉的公告
根據國家頂級域名“.CN”及“.中國”(簡繁體)(以下簡稱“國家域名”)的《政策與實踐聲明》規定,國家域名KSK密鑰于2016年7月29日進入輪轉周期。舊有KSK密鑰(.CN Key ID:24697,.中國(簡繁體) Key ID:62404)將于北京時間2016年9月12日12時正式廢棄。
若您管理的遞歸服務器(或部分瀏覽器)開啟了DNSSEC驗證功能,且將國家域名作為信任錨(使用trusted-keys指令),請于9月12日前去除遞歸服務器國家域名信任錨配置,設定新的KSK密鑰作為信任錨,并在舊有KSK密鑰相關記錄緩存失效后重新開啟,保持遞歸服務器服務連續性。
1)“.CN”域名新的KSK公鑰(Key ID:41470)信息如下:
cn. 86400 IN DNSKEY 257 3 8 AwEAAaarE3xAHVUFiP/IRUp7GZVyxEnBbWaz0qhnvqe4ERdB0xnsCova vRJbzBrTPPlTssha7t2tKK6WsNqost1z7VoMoAK8q2AJNnWnzNt/n1z3 2Yc5ya8tBMKY2CvBj7drYYgPEFc1jr2c5xGxfWssblYJevBRHQgZplOm 2gR9S3NB3h/LZgAk6viTtkG5W3Bnv6b0okVNrHC68JE9/n30TJkoCeGi z91dDZwbZFlkwG4kiggtnIfi9P9gLB0FDQu/PP8y+Ltyc33QvFQopwCk gK2rqmJ+0d50g0zz3zSpl+IdGYRHGUFZSsCONK/9MmTWBAh/pIsC2miQ iSXZMzQ/ke0=
2)“.中國”域名(xn--fiqs8s)新的KSK公鑰(Key ID:37861)信息如下:
xn--fiqs8s. 86400 IN DNSKEY 257 3 8 AwEAAcd8ry9+jlDndX28xbsj//eKzPkIa8k/ycjnpGit4ZcdWCNKHWkn jDOXOmrVYOHoHYGzx1QiT3eLJV+txwHKXYnpe0GWYofyzeNEau/Hie3f 6omTqE3BAowlAKHB2WIW32nrW27WOJmF6/l1BJuPHMtJateSefuNzZHD yublOsKKWJ8Yr1xbFu7aFcXSOu3ARGxls+Wbcir3cCUMR6h7qOvQccsC tRfoYsJeDY70952PXQvrWq+0SnREBzkBdG1fy1UAIX1wlZhEglPFbqE+ q6sNppb1RYHsxSCCtFtBaI5ZgLj1uN9GJUXKmU0qhXyDi8yWDVM4otki FKiJFgYC3Dk=
3)“.中國”域名(xn--fiqz9s)新的KSK公鑰(Key ID:37861)信息如下:
xn--fiqz9s. 86400 IN DNSKEY 257 3 8 AwEAAcd8ry9+jlDndX28xbsj//eKzPkIa8k/ycjnpGit4ZcdWCNKHWkn jDOXOmrVYOHoHYGzx1QiT3eLJV+txwHKXYnpe0GWYofyzeNEau/Hie3f 6omTqE3BAowlAKHB2WIW32nrW27WOJmF6/l1BJuPHMtJateSefuNzZHD yublOsKKWJ8Yr1xbFu7aFcXSOu3ARGxls+Wbcir3cCUMR6h7qOvQccsC tRfoYsJeDY70952PXQvrWq+0SnREBzkBdG1fy1UAIX1wlZhEglPFbqE+ q6sNppb1RYHsxSCCtFtBaI5ZgLj1uN9GJUXKmU0qhXyDi8yWDVM4otki FKiJFgYC3Dk=
中國互聯網絡信息中心(CNNIC)
2016年8月26日
