La raíz del DNS cambia su clave de firma el 11 de octubre: qué deben comprobar los resolvers
El 11 de octubre de 2026 la raíz del DNS sustituye la clave KSK-2017 por KSK-2024, la segunda vez en su historia. Quien opere un resolver que valide DNSSEC debe confirmar que ya confía en la nueva.
Si tu empresa usa los resolvers de su operador o de un gran proveedor público, no tienes que hacer nada. Si opera resolvers propios con validación DNSSEC, compruébalo antes del sábado: un resolver que no confíe en KSK-2024 dejará de resolver dominios sanos, y lo vivirás como una caída general de internet.
Leer la pieza Leer el original (se abre en una pestaña nueva)