DNS kök anahtarı değişimi öncesinde uyumluluk verileri yayımlandı
Öne çıkanlar
- DNS KSK-2024 anahtarının 11 Ekim 2026 tarihinde resmen devreye alınması planlanıyor.
- Kök sunucu verilerine göre çözümleyicilerin yüzde 90'ı yeni kök anahtarı kaydetti.
- Kullanıcı odaklı ölçümlerde yeni anahtarı doğrulayanların oranı yüzde 70 seviyesinde kaldı.
İnternet Tahsisli Sayılar Otoritesi (IANA), Alan Adı Sistemi (DNS) kök anahtarını 11 Ekim 2026 tarihinde değiştirmeyi planlıyor. DNS Güvenlik Eklentileri (DNSSEC) mimarisinde kök anahtarın üst doğrulayıcısı bulunmadığı için yeni anahtar eski anahtar ile imzalandı. RFC 5011 standartlarına göre çalışan yinelemeli çözümleyicilerin yeni anahtarı yerel güven çıpası listelerine otomatik olarak eklemesi gerekiyor.
APNIC araştırmacıları, yeni anahtar olan KSK-2024'ün çözümleyiciler tarafından benimsenme oranını ölçmek için RFC 8145 ve RFC 8509 standartlarını temel alan testler yürüttü. Kök sunucu kayıtlarına dayanan RFC 8145 analizleri, raporlama yapan çözümleyicilerin yaklaşık yüzde 90'ının yeni anahtarı tanıdığını gösterdi. Günde ortalama 16 milyon reklam tabanlı sorguyla yapılan RFC 8509 ölçümlerinde ise kullanıcı tarafında bu oranın yaklaşık yüzde 70 seviyesinde kaldığı tespit edildi.
Yayımlanan veriler, küresel ortalamanın arkasında ciddi bölgesel farklar bulunduğunu ortaya koydu. Özellikle Filipinler, Hindistan, Irak ve Suudi Arabistan gibi ülkelerdeki bazı büyük internet servis sağlayıcılarında KSK-2024 kabul oranının yüzde 5'in altına düştüğü görüldü. Yeni anahtarı yüklemeyen çözümleyicilerin, geçiş tamamlandığında DNSSEC doğrulama hatalarıyla karşılaşabileceği belirtildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.