Cơ quan An ninh Internet Hàn Quốc (KISA) khuyến nghị các đơn vị vận hành DNS cache trong nước rà soát và xác nhận đã cập nhật khóa KSK mới của DNSSEC trước 1h ngày 12/10 theo giờ Hàn Quốc, thời điểm ICANN dự kiến thay khóa KSK của Root Zone.

Theo KISA, việc thay khóa được Tổ chức quản lý tên miền và số quốc tế (ICANN) thực hiện. Nếu các hệ thống DNS cache chưa kịp cập nhật khóa mới, người dùng có thể gặp sự cố truy cập Internet do quá trình phân giải tên miền bị gián đoạn.

DNS cache là hệ thống giúp kết nối tên miền do người dùng nhập với địa chỉ IP thực tế. Trong cơ chế này, Root Zone cung cấp thông tin nền tảng để truy vấn các tên miền cấp cao nhất như .kr hay .com.

DNSSEC là cơ chế xác thực dùng để kiểm tra xem dữ liệu DNS có bị giả mạo hoặc chỉnh sửa hay không. KSK là khóa dùng để ký và xác thực các thông tin này trong Root Zone.

KISA cho biết ICANN định kỳ thay khóa KSK nhằm duy trì độ an toàn cho Root Zone. Đây là lần thay khóa thứ hai kể từ khi DNSSEC lần đầu được áp dụng cho Root Zone vào năm 2010.

Cơ quan này cảnh báo, nếu đến thời điểm chuyển đổi mà DNS cache vẫn chưa cập nhật khóa KSK mới, hệ thống có thể không phân giải được toàn bộ tên miền trong khoảng 48 giờ sau 1h ngày 12/10. Khi đó, người dùng sử dụng các máy chủ DNS bị ảnh hưởng sẽ không thể truy cập các dịch vụ Internet.

Vì vậy, KISA nhấn mạnh các đơn vị vận hành DNS cache như nhà cung cấp dịch vụ Internet (ISP) cần chủ động kiểm tra tình trạng cập nhật khóa mới trên hệ thống trước thời điểm thay khóa.

Ông Park Jeong-seop, Giám đốc Trung tâm Thông tin Internet Hàn Quốc thuộc KISA, cho biết khoảng 95% hệ thống trên toàn cầu đã cập nhật khóa mới, nên khả năng xảy ra sự cố Internet trên diện rộng là thấp. Tuy nhiên, một số máy chủ sử dụng phiên bản cũ hoặc gặp trục trặc ở cơ chế tự động gia hạn vẫn có thể phát sinh gián đoạn truy cập cục bộ, vì vậy các đơn vị vận hành cần rà soát kỹ việc cập nhật trước thời điểm thay khóa.