За перевіркою 12 жовтня 2026 року IANA позначає KSK-2024 як активний ключ, що підписує дані з 11 жовтня. Отже, перехід кореневого DNS підтверджує офіційна сторінка стану ключів, а не лише дата в календарі. Стан IANA: https://www.iana.org/dnssec/files. Стаття Cloudflare від 6 жовтня описувала підготовку: це попередня інструкція, а не звіт про інциденти після події. Пояснення Cloudflare: https://blog.cloudflare.com/root-ksk-2024-rollover/. ЧОМУ ЦЯ НОВИНА ВАЖЛИВА ДЛЯ БІЗНЕСУ Корисний наступний крок — з’ясувати, хто керує резолвером офісу, серверів застосунку й системи моніторингу. Це можуть бути три різні сторони. Запитайте відповідальні команди, чи перевірили вони конфігурацію кореневих якорів довіри. Працездатний браузер на одному ноутбуці не доводить готовність усіх робочих середовищ. Водночас оновлення стану ключа не є доказом, що саме ваш сайт зазнав збою. Для власника домену практична оцінка починається із залежностей, а не з купівлі іншого імені. Запишіть DNS-шлях, який використовують магазин, інтеграція платежів і сервер вихідної пошти. Для кожного вкажіть відповідального й результат тесту. Це наша робоча рекомендація: короткий перелік перетворює інфраструктурну новину на конкретне завдання без оголошення загальної тривоги. ЩО ПЕРЕВІРИТИ СЬОГОДНІ Оберіть три звичайні дії: відкрийте сайт із зовнішнього підключення, надішліть тестове повідомлення через контактну форму й виконайте безпечну перевірку серверної служби. Запишіть час, мережу та результат. Якщо щось не працює, зберіть точну DNS-помилку й порівняйте інше підключення перед редагуванням зони. Загальної помилки браузера недостатньо, щоб назвати DNSSEC причиною. Невеликі зміни допомагають зберегти зрозумілу картину діагностики. Якщо ви обслуговуєте резолвер із перевіркою DNSSEC, використовуйте підтримувану виробником процедуру перегляду й оновлення якорів довіри. Автоматичне засвоєння ключів стандартизоване RFC 5011; не припускайте, що старий образ віртуальної машини зберіг цей стан. RFC 5011: https://www.rfc-editor.org/rfc/rfc5011.html. Наявність механізму оновлення й доказ правильної конфігурації поточного екземпляра — різні перевірки. ОБЕРЕЖНО ТЛУМАЧТЕ ТЕСТИ ГОТОВНОСТІ Cloudflare пропонує тест готовності кореневого ключа; механізм sentinel, на якому він побудований, визначає RFC 8509. Результат потрібно читати з урахуванням підтримки механізму: невизначений висновок не доводить поломку домену. Специфікація sentinel: https://www.rfc-editor.org/rfc/rfc8509.html. Для внутрішнього резолвера збережіть результат інструмента разом з адресою й версією програми та передайте його відповідальному адміністратору. ЩО ЦЕ ОНОВЛЕННЯ НЕ ЗМІНЮЄ Не змінюйте власні ключі підпису домену чи сервери імен лише через заміну кореневого ключа. Починайте з інструкції провайдера й фактичного симптому. Перенесення DNS і підтримка кореневих якорів довіри — окремі операції з різними відповідальними. Не поєднуйте їх в одному сеансі пошуку несправності, якщо цього не вимагають докази. При придбанні домену внесіть відповідальність за DNS і відновлення доступу до плану передавання. Запам’ятовуване ім’я — лише частина працездатної бізнес-адреси. Перегляньте каталог DomainEvery: https://domainevery.com/uk/domains, а потім задокументуйте, хто підтримуватиме його DNS і пошту. РЕДАКЦІЙНА ПРИМІТКА Й ДЖЕРЕЛА Це аналіз опублікованого стану ключів і запропонований перелік бізнес-перевірок. Ми не вимірювали доступність усього інтернету й не перевіряли кожен резолвер. Першоджерела: IANA: якорі довіри й стан переходу: https://www.iana.org/dnssec/files, підготовча стаття Cloudflare від 6 жовтня: https://blog.cloudflare.com/root-ksk-2024-rollover/, RFC 5011: https://www.rfc-editor.org/rfc/rfc5011.html, RFC 8509: https://www.rfc-editor.org/rfc/rfc8509.html.