原始发布日期：2018年9月27日
2018年10月11日，互联网名称与数字地址分配机构（ICANN）将更改域名系统（DNS）安全扩展（DNSSEC）协议中使用的根区密钥签名密钥（KSK）。
DNSSEC是一组用于对DNS信息进行数字签名的协议扩展，是防止域名劫持的重要部分。更新DNSSEC KSK是确保DNSSEC验证DNS解析器在转存后继续运行的关键安全步骤。虽然DNSSEC验证对于联邦机构是强制性的，但私营部门并不需要。不使用DNSSEC验证的组织将不受翻转的影响。
NCCIC鼓励管理员在2018年10月11日之前更新其DNSSEC KSK。有关详细信息，请参阅NIST / NTIA Roll Ready站点和ICANN Root Zone KSK Rollover资源页面。
本产品的提供受本通知和本隐私和使用政策的约束。