ICANN 在 10 月 15 日公告，根区密钥签名密钥（KSK）的轮转已于 10 月 11 日完成。ICANN 同时表示知悉有限数量的系统在切换后出现问题，正在评估其与轮转的潜在关联。

ICANN 在 10 月 15 日发布公告，报告根区的密钥签名密钥（KSK）轮转已于 2026 年 10 月 11 日按计划完成。这份公告同时提到，ICANN 知悉有限数量的系统在切换后出现问题，正在继续评估这些问题与轮转之间的潜在关联，并会在剩余的运行里程碑中继续监控 DNS 生态。

KSK 是 DNS 安全扩展（DNSSEC）体系的关键。它是根区的信任锚，让递归解析器能够验证收到的 DNS 应答没有被中途修改。定期更换根区 KSK 属于安全实践，也能顺带检验管理这把密钥的操作流程是否可靠。

根密钥的更换与其他密钥不同。APNIC 博客在 10 月 9 日的文章里解释过原因：DNSSEC 里其他密钥都有父密钥，而根密钥没有父密钥，因此新密钥只能由旧密钥签名来认证，也就是所谓"旧钥签新钥"。按 RFC 5011 的要求，新密钥加入根区 DNSKEY 记录集后，验证解析器需要在新密钥出现满 30 天、且至少两次取到包含新密钥的有效 DNSKEY 记录集之后，才会把它加入本地信任锚缓存。如果每个阶段都满足这段保持期，整个过程应当自动完成。

ICANN 在公告中说明，本次轮转按既定操作流程执行，并得到全球技术社区的协同，互联网服务提供商、解析器软件开发者、网络运营商与设备厂商等参与方在其中起到作用。