网路神在线 - eweb.cn

客服 8:00-17:00
销售 8:00-20:00
技术支持7x24小时

> 服务与支持 > 新闻中心 > 网路神观察
关于“.CN”及“.中国”(简繁体)DNSSEC密钥轮转的公告
发布时间:2015-08-10  点击率:12218
  根据国家顶级域名“.CN”及“.中国”(简繁体)(以下简称“国家域名”)的《政策与实践声明》规定,国家域名KSK密钥于2015年5月28日进入轮转周期。旧有KSK密钥(.CN Key ID:32425,.中国(简繁体) Key ID:20470)将于北京时间2015年7月7日10时00分正式废弃。

  若您管理的递归服务器(或部分浏览器)开启了DNSSEC验证功能,且将国家域名作为信任锚(使用trusted-keys指令),请于北京时间7月7日10时00分前去除递归服务器国家域名信任锚配置,设定新的KSK密钥作为信任锚,并在旧有KSK密钥相关记录缓存失效后重新开启,保持递归服务器服务连续性。

 1)“.CN”域名新的KSK公钥(Key ID:24697)信息如下:
 cn. 86400 IN DNSKEY 257 3 8 AwEAAcpFjFhooukdyqvpypF51Z0vf3YG51KZo98DXvFlafvY45/fsybQ wmuv1C1nYzQhCKFzZiq4YG3MKlTRpBb+rpZsD2wwh/xdA1gb3iEBi8EE jT5OIslJLymjtGyuHbcQWUK5AVUWiWNTo6bqsmAZV0do1Y3yJ/bimexj Aj0I78SjLnxViPkXIky65XZ7Y9DaCmmd0CyHyq0A7g2Tm2nhhXqZQuT6 3EkhktnZcLOx4XwFFxvdQf+34NH4wyMxkk4RyihhNKrt1yksVgX33ju/ INJDrc0jKuTN1bVdhoeuepsg/wX+SmrsliMDY/EyoJqTdcrj1qqjv3kc SV58tDyVO3s=

 2)“.中国”域名(xn--fiqs8s)新的KSK公钥(Key ID:62404)信息如下:
 xn--fiqs8s. 86400 IN DNSKEY 257 3 8 AwEAAcIzmqyQ278mqmG0997AJnpwA8XnB0aR/WIPwgzdVKMP6wj2ATNo pJKBYqyUNUZetvz5bTcNSyBJQavxEOtwogtTNRw+gZfAAUCfFIbH/6MW 5xZnPIKVLrMPyYahKCQzkEpgse7Z1C+94f+d9HbwOLWspAEFH5dJGtw2 bRE5DbgHw/1tfJKzKDUFIQE2ALUaaSeR2fqu0prIZ7+qujZ3sP/bljO2 Vj9fW4jHDvKxiGNchMQC3fV0/y6Lpmm62i+76lXR6zzjgknZv0K76tmn LV8L7KujbYFkiKoIOCjzROl7wqjjLo/tcqYM9tM+rUkbfuwyZ7pp8lUK AYaH2PEdxzM=

 3)“.中國”域名(xn--fiqz9s)新的KSK公钥(Key ID:62404)信息如下:
 xn--fiqz9s. 86400 IN DNSKEY 257 3 8 AwEAAcIzmqyQ278mqmG0997AJnpwA8XnB0aR/WIPwgzdVKMP6wj2ATNo pJKBYqyUNUZetvz5bTcNSyBJQavxEOtwogtTNRw+gZfAAUCfFIbH/6MW 5xZnPIKVLrMPyYahKCQzkEpgse7Z1C+94f+d9HbwOLWspAEFH5dJGtw2 bRE5DbgHw/1tfJKzKDUFIQE2ALUaaSeR2fqu0prIZ7+qujZ3sP/bljO2 Vj9fW4jHDvKxiGNchMQC3fV0/y6Lpmm62i+76lXR6zzjgknZv0K76tmn LV8L7KujbYFkiKoIOCjzROl7wqjjLo/tcqYM9tM+rUkbfuwyZ7pp8lUK AYaH2PEdxzM=
 
信息来自互联网信息中心