İnternetin kök anahtarı 11 Ekim'de değişiyor: siteniz etkilenir mi?

Bir web adresini yazdığınızda tarayıcınız önce DNS'e sorar: bu alan adı hangi sunucuda? DNSSEC, bu cevabın yolda değiştirilmediğini dijital imzalarla doğrulayan sistemin adı. İmzalar bir zincir oluşturuyor ve zincirin en tepesinde kök bölgenin anahtarı duruyor.

11 Ekim 2026'da kök bölge, 2017'den beri kullanılan anahtar yerine yenisiyle imzalanmaya başlıyor. Eski anahtarın adı KSK-2017 (anahtar etiketi 20326), yenisininki KSK-2024 (anahtar etiketi 38696). Cloudflare'e göre bu, kök anahtarın tarihteki yalnızca ikinci değişimi. Yeni anahtar, ICANN'a göre 11 Ocak 2025'ten beri kök bölgede yayımlanıyor; hazırlık için uzun bir süre tanındı.

Site sahibiyseniz

Cloudflare'in ifadesiyle site işletenlerin çoğunun bu değişim için bir şey yapması gerekmiyor. Sitenizin DNS kayıtları ve sunucunuz olduğu gibi kalıyor. Archimedya'nın yönettiği sitelerde de site tarafında bir değişiklik gerekmiyor.

Kimin hazırlanması gerekiyor?

Hazırlık, DNSSEC doğrulaması yapan çözümleyicileri (resolver) işletenlerin işi: internet servis sağlayıcıları, şirket ağlarının yöneticileri ve kendi DNS sunucusunu çalıştıranlar. ICANN, yöneticilerin otomatik güncellemenin çalıştığını varsaymamasını ve ayarlarını elle kontrol etmesini istiyor.

Yeni anahtarı tanımayan bir çözümleyici 11 Ekim'den sonra doğrulamada hata verir. Bu durumda siteler çalışıyor olsa bile o ağdaki kullanıcılar onlara ulaşamaz. ICANN'ın uyarısı daha sert: hazırlıksız ağlarda DNS çözümlemesi tamamen durabilir.

Nasıl kontrol edilir?

• Tarayıcınızın kullandığı çözümleyiciyi dnstest.dev/ksk-2024 sayfasıyla test edebilirsiniz. VPN ya da güvenli DNS açıksa test o bağlantıyı ölçer, ağınızın genel ayarını ölçmez.
• Cloudflare'in 1.1.1.1 çözümleyicisini kullananların bir şey yapmasına gerek yok; Cloudflare yeni anahtarı zaten tanıyor.
• Kendi çözümleyicisini işletenler güven çapası dosyasında 38696 anahtar etiketini aramalı: BIND'de bind.keys, Unbound ve PowerDNS Recursor'da root.key, Knot Resolver'da root.keys.