ICANN：全球互聯網可能在接下來的48小時出現故障，或影響一些用戶

行根區域域名系統安全擴展（DNSSEC）KSKS輪轉。

「輪換KSK意味著生成新的加密公鑰和私鑰對，並將新的公共組件分發給操作驗證解析系統的有關方，包括：互聯網服務提供商、企業網路管理員及其他域名系統（DNS）解析系統運營商、DNS解析系統軟體開發商、系統集成商，以及安裝或發送根區域「信任錨」（trust anchor）的軟硬體分發商。KSK用於對區域簽名密鑰（ZSK）進行加密簽名，根區域維護者使用ZSK對互聯網DNS的根區域進行DNSSEC簽名。

維護最新的KSK對於確保負責DNSSEC驗證的DNS解析系統在輪換後繼續正常運行至關重要。如果沒有最新的根區域KSK，將意味著負責DNSSEC驗證的DNS解析系統將無法解析任何DNS查詢。

KSK輪換計劃由根區域管理合作夥伴開發，ICANN充當IANA功能運營商的角色，Verisign充當根區域維護者的角色，美國商務部國家電信和信息管理局（NTIA）充當根區域，ICANN如是說。

《俄羅斯時報》撰文警告，在接下來48小時內，世界各地的互聯網用戶面臨網路連接失敗的風險，原因是控制互聯網的主域伺服器及相關基礎設施將停運一段時間。

全球互聯網地圖

不過卡達通信監管局（CRA）在一份備忘錄中告誡公眾，切勿相信在Facebook上流傳甚廣的關於聲稱「全球互聯網中斷兩天」的誤導性信息。

CRA備忘錄聲稱，這是確保安全、穩定又有彈性的DNS的一項重要舉措。

備忘錄還稱：「為了進一步澄清，如果各自的網路運營商或互聯網服務提供商（ISP）還沒有為這一變化做好準備，一些互聯網用戶可能會受到影響。然而如果啟用適當的系統安全擴展，可以避免這種影響。」

CRA強調，.qa、.gov.qa、.org.qa和.com.q等域名在輪換過程中不會受到影響。然而，全球大多數國家的政府卻對潛在的網路中斷保持緘默。

移動研究集團的分析師埃爾達?默塔津（Eldar Murtazin）告訴《俄羅斯時報》，互聯網用戶可能在周五面臨網路中斷。訪問某些資源可能會出現問題，網頁打開速度會變慢。如果某些用戶使用過時的提供商網路，訪問網路可能會遇到問題。

初步測試表明輪換會帶來很小的問題，但並不保證肯定如此。

專門研究數字經濟的阿塞尼?施切爾辛（Arseny Shcheltsin）表示，由於主要軟體已經得到了更新，因此無需擔心。

施切爾辛表示，由於政府撐腰的不法分子攻擊互聯網核心的威脅不斷增加，更改加密密鑰的程序已變得必不可少。

全球股市崩潰的同時，全球互聯網崩潰的威脅也來臨。這一切發生在距離美國中期選舉不到一個月的時間。暴風雲正在聚集。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！