记者从ICANN最新布告得悉，ICANN对外宣告旨在保护域名体系的加密密钥改变方案现已被推延。

　　据悉，密钥替换触及生成一个新的加密密钥对，并将新生成的公钥部分分配给经由“域名体系安全扩展”(Domain Name System Security Extensions, DNSSEC) 验证后的解析器。 依据现在运用DNSSEC验证解析器的预估互联网用户数量，全球互联网用户中 大约有四分之一，或7.5亿人，将会遭到KSK轮转的影响。

　　ICANN相关负责人表明，KSK密钥的改变或轮转本来预期在2017年10月11日进行，但由于近期获取的数据显现有一大批互联网服 务提供商 (ISP) 和网络运营商还没有针对密钥轮转做好预备，为了使很多互联网用户不受负面影响，因此密钥轮转需求推延进 行。这次新数据的获取源于近期DNS协议中的一项功用使得解析器可以向根服务器报告哪些密钥已进行了装备。

　　运营商没有将新密钥装置进入其体系，原因有许多，例如：某些运营商的解析器软件没有进行正确设置；且近期发现一种广泛使 用的解析程序好像无法依照预期方案主动替换密钥，详细原因还在查询中。

　　ICANN总裁兼CEO马跃然 (Goran Marby) 表明：“保护域名体系的安全、安稳和弹性是咱们的中心任务。咱们宁可采纳审慎合理 的情绪，而不是在10月11日进行莽撞改变。ICANN许诺将持续向相关技能组织进行宣扬和教育、交流和触摸，保证他们对密钥变 更做好预备。

　　据悉，密钥轮转的新日期现在没有确认。ICANN首席技能官办公室表明，现在期望可以将密钥轮转时刻从头定在2018年第一季度 ，但这还要取决于咱们对新信息是否可以充沛了解，并可以尽可能多地平缓潜在毛病。

　　一点访谈（ak7771111）在取得ICANN新信息后第一时刻发布新的密钥轮转日期。回来搜狐，检查更多

南宫28