文章解析DNSSEC根密钥签名密钥（KSK）生成仪式的技术架构与物理安全机制，揭示IANA、ICANN与Verisign如何通过季度双地点轮换、硬件安全模块（HSM）隔离及气隙笔记本操作，实现根区密钥的透明可信管理。
组织架构与职责分工：根区管理由三方协作完成：IANA作为ICANN职能部门监督DNS根运营，ICANN自2016年10月1日起转为国际多利益相关方治理的非营利组织，此前受美国商务部合同监管；Verisign作为根区维护者（RZM）负责依IANA指令维护根区文件，同时运营A、J两台根名服务器。三方职责边界清晰，避免单一控制风险。
仪式物理设施与周期：仪式每季度举行一次，在弗吉尼亚州卡尔佩珀与加利福尼亚州埃尔塞贡多两个密钥管理设施（KMF）轮换进行。每设施包含双人双锁仪式室，内部设金属笼“安全室”亦执行双人双锁，室内放置两个保险柜。保险柜1存放多台HSM及两台气隙笔记本，HSM采用防篡改袋（TEB）密封，内置加速度计与防篡改开关，检测到物理攻击即删除密钥并停机；两台运行态HSM在仪式间轮换使用，其余处于调试或退役阶段。
设备隔离与操作规范：气隙笔记本移除Wi-Fi、蓝牙、电池、硬盘及固态硬盘，仅保留临时内存运行，确保无持久化存储介质。笔记本亦置于TEB中，与HSM配合完成密钥签名操作而不让私钥离开HSM边界。原文未给出具体数据关于笔记本型号、HSM厂商或仪式耗时等细节，所有设备均在全程录像与多方见证下操作，保证过程可审计。
对网络工程师而言，理解根KSK仪式的物理隔离、多方制衡与设备生命周期管理，有助于评估DNSSEC信任链锚点的安全边界，并在部署验证链时明确信任根源的工程保障依据。
原文: APNIC Blog（2021-10-12）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog