Інфраструктуру DNS захистить криптографічний ключ

В американському штаті Віргінія було згенеровано головний криптографічний ключ (KSK) мережі DNS, який захищатиме систему доменних імен. Ключ був створений за технологією DNSSEC. Цей ключ буде інтегрований до кореневої DNS-зони.

За допомогою ключа компанія VeriSign підписуватиметься всі зміни в кореневій зоні.

Підтримку DNSSEC вже введено на всіх кореневих серверах DNS. Для повного впровадження цієї технології залишилося підписати дані з кореневої зони спеціальним криптографічним ключем та опублікувати відкритий ключ, який дозволить перевірити достовірність відомостей усіма зацікавленими користувачами DNS.

Остаточно захист DNSSEC у системі DNS буде доступний 15 липня 2010 року.