2018 年 10 月在阿姆斯特丹举行的第 29 届 DNS-OARC 研讨会吸引约 200 名核心运维、实现者与研究人员，创参会人数新高。会议恰逢根区 KSK 滚动（10 月 11 日），现场重点复盘此次滚动的实际影响，并就下一步密钥管理策略展开三大核心议题的讨论。
KSK 滚动的实际影响与监测：
根区 KSK 滚动被视作类似 Y2K 的高风险操作，但实际过程平稳低调。APNIC Labs 利用广告投放测量潜在损害，结果显示受影响用户群体规模低于测量技术的噪声阈值。此前根区查询流分析已给出潜在受影响解析器及其源 AS 列表，识别出存在风险的 ISP。APNIC 与另外四个 RIR 针对各自区域持有相关地址并发起 DNS 流量的实体开展通知联络。原文未给出具体受影响用户数量或 AS 数量。
后续三大核心议题与治理走向：
滚动顺利完成后，社区讨论转向“下一步”，聚焦三个问题：一是下一次密钥滚动何时进行、此后频率如何；二是否可预先部署“备用密钥”以降低非计划滚动风险；三是否可改用 EC-DSA 等不同 DNSSEC 算法。与会运维与开发核心人员已启动对话，这些议题极可能属于更广泛的“谁来决策”范畴，涉及运营社区与公共 DNS 治理层面的共同考量。
对运维工程师的实际意义：
此次研讨会确认了根区 KSK 滚动可在充分协作与监测下平稳落地，也明确了未来密钥管理、算法迁移与治理机制的工程决策方向。运维侧需持续跟进社区共识与标准演进，提前评估备用密钥部署与算法切换对现有解析基础设施的兼容性要求。
原文: APNIC Blog（2018-10-18）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog