Icann difundió una guía técnica ante el traspaso de la KSK en 2026

La Corporación para la Asignación de Nombres y Números en Internet (Icann) publicó pautas actualizadas para que la comunidad global de Internet evalúe el posible impacto del traspaso de la clave para la firma de la llave de la zona raíz (KSK), previsto para el 11 de octubre de 2026. El documento apunta a organizaciones que operan resolutores recursivos con validación de Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC), proveedores de software de DNS y operadores que hayan configurado manualmente sus anclajes de confianza.

La guía, titulada Qué esperar durante el traspaso de la KSK de la Zona Raíz, describe los posibles efectos en los resolutores que validan DNSSEC, qué pueden experimentar los usuarios afectados y cómo los operadores pueden identificar y abordar fallas. El material está disponible en los seis idiomas oficiales de Naciones Unidas y en portugués, e incorpora aprendizajes del traspaso realizado en 2018.

Entre los contenidos operativos, el texto incluye recomendaciones para preparar sistemas, explica cómo funcionan las actualizaciones automáticas de los anclajes de confianza, identifica en qué casos es necesaria una acción manual y responde preguntas frecuentes vinculadas con la operación. Además, plantea qué deberían esperar los operadores antes, durante y después del cambio, con el objetivo de reducir incidentes asociados a configuraciones que no se actualicen en tiempo y forma.

La KSK de la zona raíz es una clave criptográfica que asegura el Sistema de Nombres de Dominio (DNS) de la zona raíz mediante DNSSEC. Su reemplazo periódico forma parte de prácticas de seguridad estándar orientadas a sostener la seguridad a largo plazo y la resiliencia del sistema de nombres de Internet.

En el cronograma difundido, la nueva KSK de la zona raíz, denominada KSK-2024, pasará a ser la clave activa utilizada para firmar la zona raíz el 11 de octubre de 2026. El traspaso está diseñado para minimizar el impacto en usuarios y organizaciones que tengan configurada adecuadamente la validación DNSSEC.

“El traspaso de la KSK constituye una parte fundamental de mantener la seguridad y la resiliencia del DNS”, dijo Kim Davies, vicepresidente de Servicios de la Iana y presidente de la Entidad Pti. “Ayudar a las organizaciones a estar preparadas, verificar sus sistemas y llevar adelante las acciones necesarias antes del traspaso es esencial para garantizar su éxito”, agregó.

Icann indicó que brinda apoyo a la comunidad técnica con documentación actualizada, preguntas frecuentes, videos instructivos, seminarios web, presentaciones técnicas y participación directa con operadores de redes, proveedores de servicios de Internet, gobiernos y otras partes interesadas. También señaló que las organizaciones que operen resolutores recursivos de validación DNSSEC deben revisar las pautas, verificar sus configuraciones de sistemas y completar las pruebas necesarias antes del 11 de octubre de 2026.