国家顶级域名DNSSEC密钥轮转的公告

根据国家顶级域名“.CN”及“.中国”（简繁体）(以下简称“国家域名”)的《政策与实践声明》规定，国家域名KSK密钥于2016年7月29日进入轮转周期。旧有KSK密钥（.CN Key ID：24697，.中国（简繁体） Key ID：62404）将于北京时间2016年9月12日12时正式废弃。

若您管理的递归服务器（或部分浏览器）开启了DNSSEC验证功能，且将国家域名作为信任锚(使用trusted-keys指令)，请于9月12日前去除递归服务器国家域名信任锚配置，设定新的KSK密钥作为信任锚，并在旧有KSK密钥相关记录缓存失效后重新开启，保持递归服务器服务连续性。

1）“.CN”域名新的KSK公钥（Key ID：41470）信息如下：

cn.　　　　　　　　　　 86400　　　IN　　 DNSKEY　 257 3 8 AwEAAaarE3xAHVUFiP/IRUp7GZVyxEnBbWaz0qhnvqe4ERdB0xnsCova vRJbzBrTPPlTssha7t2tKK6WsNqost1z7VoMoAK8q2AJNnWnzNt/n1z3 2Yc5ya8tBMKY2CvBj7drYYgPEFc1jr2c5xGxfWssblYJevBRHQgZplOm 2gR9S3NB3h/LZgAk6viTtkG5W3Bnv6b0okVNrHC68JE9/n30TJkoCeGi z91dDZwbZFlkwG4kiggtnIfi9P9gLB0FDQu/PP8y+Ltyc33QvFQopwCk gK2rqmJ+0d50g0zz3zSpl+IdGYRHGUFZSsCONK/9MmTWBAh/pIsC2miQ iSXZMzQ/ke0=

2）“.中国”域名（xn--fiqs8s）新的KSK公钥（Key ID：37861）信息如下：

xn--fiqs8s.　　　　　　　　86400　　　IN　　 DNSKEY　 257 3 8 AwEAAcd8ry9+jlDndX28xbsj//eKzPkIa8k/ycjnpGit4ZcdWCNKHWkn jDOXOmrVYOHoHYGzx1QiT3eLJV+txwHKXYnpe0GWYofyzeNEau/Hie3f 6omTqE3BAowlAKHB2WIW32nrW27WOJmF6/l1BJuPHMtJateSefuNzZHD yublOsKKWJ8Yr1xbFu7aFcXSOu3ARGxls+Wbcir3cCUMR6h7qOvQccsC tRfoYsJeDY70952PXQvrWq+0SnREBzkBdG1fy1UAIX1wlZhEglPFbqE+ q6sNppb1RYHsxSCCtFtBaI5ZgLj1uN9GJUXKmU0qhXyDi8yWDVM4otki FKiJFgYC3Dk=

3）“.中國”域名（xn--fiqz9s）新的KSK公钥（Key ID：37861）信息如下：

xn--fiqz9s.　　　　　　　　86400　　　IN　　 DNSKEY　 257 3 8 AwEAAcd8ry9+jlDndX28xbsj//eKzPkIa8k/ycjnpGit4ZcdWCNKHWkn jDOXOmrVYOHoHYGzx1QiT3eLJV+txwHKXYnpe0GWYofyzeNEau/Hie3f 6omTqE3BAowlAKHB2WIW32nrW27WOJmF6/l1BJuPHMtJateSefuNzZHD yublOsKKWJ8Yr1xbFu7aFcXSOu3ARGxls+Wbcir3cCUMR6h7qOvQccsC tRfoYsJeDY70952PXQvrWq+0SnREBzkBdG1fy1UAIX1wlZhEglPFbqE+ q6sNppb1RYHsxSCCtFtBaI5ZgLj1uN9GJUXKmU0qhXyDi8yWDVM4otki FKiJFgYC3Dk=

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 中国互联网络信息中心（CNNIC）

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 2016年8月26日