[lacnog] [OT] Nada Debería Ocurrir (was Re: Fwd: Reminder: 2026 Root KSK Rollover – 11 October)

[Nicolas Antoniello]

Hola Jaime,

Quienes tengan sus resolvers configurados en modo automático para DNSSEC,
lo que en BIND sería el equivalente a poner en la configuración la opción:

dnssec-validation auto;

no deberían tener ningún problema ya que desde hace ya 2 años
aproximadamente ya deben tener la nueva firma que se comienza a usar el 11
de aoctubre.

Pueden verificar que actualmente tienen ambas firmas (tanto la actual como
la nueva) para estar completamente tranquilos.

Saludos,
Nico




El El mar, sept 22, 2026 a la(s) 17:14, JAIME OLMOS DE LA CRUZ <
jaime.olmos en udg.mx> escribió:

> Me sumo al Muro de los Lamentos con otra joya: "Es solo un cambio de
> configuración pequeño, ni siquiera necesito abrir el ticket de cambios".
>
> Gracias por el recordatorio y el video, estimado Carlos. Para quienes ya
> han pasado por esto, ¿han encontrado alguna implementación específica de
> DNS o software que aún requiera atención manual especial con la RFC 5011, o
> ya es una configuración "set and forget" para la mayoría?
>
> El mar, 22 sept 2026 a la(s) 2:58 p.m., Carlos Martinez-Cagnazzo (
> carlos en lacnic.net) escribió:
>
>> Ya les digo, al que le de miedo, les recomiendo el video :
>>
>> [1] https://www.youtube.com/watch?v=HgiBDKpEcKA
>>
>>
>> On 9/22/26 5:33 PM, Nicolas Antoniello wrote:
>>
>> También debería estar en ese mismo muro:
>>
>> - Mejor no hagamos nada porque eso nunca va a sucedernos a nosotros :P
>>
>> Nico
>>
>>
>> El mar, 22 sept 2026 a la(s) 3:37 p.m., Tomas Lynch (
>> tomas.lynch en gmail.com) escribió:
>>
>>> La frase:
>>>
>>> "Como siempre, nada debería ocurrir."
>>>
>>> Debería estar en un Muro de los Lamentos de Internet junto a:
>>>
>>>    - No necesitamos ventana de mantenimiento, es un cambio corto.
>>>    - Agrego esta línea a la lista de acceso y salimos a almorzar.
>>>    - Es un nuevo peer, no va a afectar en nada.
>>>    - Claro que tenemos acceso a la consola.
>>>    - Reemplazar ese router son, como mucho, dos días.
>>>
>>> Tomás Lynch
>>>
>>> On Tue, Sep 22, 2026 at 2:29 PM Carlos Martinez-Cagnazzo <
>>> carlos en lacnic.net> wrote:
>>>
>>>> Amigos,
>>>>
>>>> Se acerca el rollover de la KSK de la raíz. Estén atentos. Como
>>>> siempre, nada debería ocurrir.
>>>>
>>>> Si no pudieron estar, les recomiendo repasar la grabación de la sesión
>>>> que hicimos junto con Nicolás Antoniello durante LACNIC 45 en Panamá:
>>>> https://www.youtube.com/watch?v=HgiBDKpEcKA
>>>>
>>>> Saludos,
>>>>
>>>> /Carlos
>>>>
>>>>
>>>> -------- Forwarded Message --------
>>>> Subject: Reminder: 2026 Root KSK Rollover – 11 October
>>>> Date: Tue, 22 Sep 2026 18:19:43 +0000
>>>> From: Andres Pavez via root-dnssec-announce
>>>> <root-dnssec-announce en icann.org> <root-dnssec-announce en icann.org>
>>>> Reply-To: Andres Pavez <andres.pavez en iana.org> <andres.pavez en iana.org>
>>>> To: root-dnssec-announce en icann.org <root-dnssec-announce en icann.org>
>>>> <root-dnssec-announce en icann.org>
>>>>
>>>> To Whom It May Concern, As we approach the 2026 Root Zone Key Signing
>>>> Key (KSK) rollover on 11 October 2026, we want to remind you of the
>>>> upcoming rollover and encourage you to take the necessary steps to ensure
>>>> your systems are ready. Information and resources, including technical
>>>> guidance, FAQs, and the rollover timeline, are available on the 2026 Root
>>>> KSK Rollover page:
>>>> https://www.icann.org/resources/pages/ksk-rollover-en We encourage you
>>>> to share questions, observations, or experiences before, during, and
>>>> following the rollover on the KSK Rollover mailing list:
>>>> https://lists.icann.org/postorius/lists/ksk-rollover.icann.org/
>>>> Thank you for your continued participation and support in helping ensure a
>>>> smooth rollover. Best regards, --  Andres Pavez Cryptographic Key Manager
>>>> _______________________________________________
>>>> LACNOG mailing list
>>>> LACNOG en lacnic.net
>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>
>>
>> _______________________________________________
>> LACNOG mailing listLACNOG en lacnic.nethttps://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>
>
>
> --
> Atentamente,
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20260922/5374a82f/attachment-0001.htm>