संक्षेप में जवाब
DNS मूल हस्ताक्षर कुंजी 11 अक्टूबर को बदलने वाली है। अधिकांश लोगों को बदलाव नहीं दिखेगा, मगर DNSSEC सत्यापन चलाने वालों को नया भरोसेमंद कुंजी-आधार जाँचना होगा।
मूल क्षेत्र में तय बदलाव
ICANN के अनुसार नई Key Signing Key, KSK-2024, 11 अक्टूबर 2026 से DNS मूल क्षेत्र पर हस्ताक्षर करने वाली है। IANA के भरोसेमंद कुंजी पृष्ठ पर वही तारीख है और बताया गया है कि पुरानी कुंजी तब हस्ताक्षर नहीं करेगी। अभी यह आगामी बदलाव है, घटित घटना नहीं। DNSSEC में रिज़ॉल्वर मूल से शुरू होने वाली हस्ताक्षर शृंखला जाँचता है; इसलिए इसकी तैयारी सत्यापन करने वाले सिस्टमों से जुड़ी है।
ज्यादातर लोगों को असर क्यों नहीं दिखना चाहिए
नई कुंजी जनवरी 2025 से मूल क्षेत्र में प्रकाशित है। अपने भरोसेमंद कुंजी-आधार को स्वतः अपडेट करने वाले रिज़ॉल्वर को इसे सीखने का समय मिला है। सही कॉन्फ़िगरेशन पर ICANN सामान्य संचालन की अपेक्षा करता है। लेकिन केवल पुरानी कुंजी मानने वाला रिज़ॉल्वर बदलाव के बाद वैध उत्तर ठुकरा सकता है और उपयोगकर्ताओं को वेबसाइट बंद लग सकती है। यह किसी खास नेटवर्क का दोष होगा, पूरे इंटरनेट का होना जरूरी नहीं।
पहले कौन-सी जाँच उपयोगी है
संचालक DNSSEC सत्यापन करने वाले रिकर्सिव रिज़ॉल्वर की सूची बनाएं, KSK-2024 की मौजूदगी देखें और हाथ से तय कुंजियों या रुके ऑटो-अपडेट को पहचानें। ICANN ने नई कुंजी का टैग 38696 बताया है; आधिकारिक डेटा IANA देता है। ISC की BIND मार्गदर्शिका स्वचालित और मैनुअल सेटिंग का फर्क समझाती है। लाइव DNS में सुधार निगरानी और वापसी योजना के साथ हो; सत्यापन बंद करना सुरक्षा हटाकर लक्षण छिपाएगा।
परिणाम की जाँच बाद में होगी
11 अक्टूबर से पहले सामान्य DNSSEC त्रुटि दर दर्ज कर अलग-अलग रिज़ॉल्वर रास्ते परखना उपयोगी होगा। बदलाव के समय इन्हीं आधार आँकड़ों से लॉग और शिकायतें तुलना की जा सकेंगी। प्रकाशित तारीख यह नहीं बताती कि कितने नेटवर्क प्रभावित होंगे या सबको नया हार्डवेयर चाहिए। 1 अक्टूबर तक योजना और निर्देश पुष्ट हैं; परिणाम भविष्य का साक्ष्य होगा।
सवाल और जवाब
क्या हर इंटरनेट उपयोगकर्ता को सेटिंग बदलनी होगी?
नहीं। ICANN के अनुसार सही तरह सेट रिज़ॉल्वर पर बदलाव सामान्यतः अदृश्य होना चाहिए; मुख्य तैयारी DNS संचालकों की है।
क्या DNSSEC का एल्गोरिदम भी बदलेगा?
नहीं। यह मूल कुंजी का बदलाव है; भविष्य में एल्गोरिदम बदलने का प्रस्ताव अलग विषय है।