Den 11. oktober 2026 er der planlagt et nøgleskifte i DNS-roden, som er en central del af internettets navnesystem. Det er relevant for virksomhedens drift, fordi adgangen til en hjemmeside også afhænger af, at domænenavnet kan slås korrekt op. Her gennemgår vi den aktuelle plan og vores råd til hjemmesideejere.
Hvad er planlagt til 11. oktober?
IANA beskriver skiftet til KSK-2024 som planlagt til 11. oktober 2026. Den nye nøgle skal overtage signeringen fra KSK-2017. DNS-resolvere, som validerer DNSSEC, skal have opdaterede tillidsankre for fortsat at kunne validere DNS-roden. En resolver er den tjeneste, der finder adressen bag et domænenavn.
DNSSEC bruger digitale signaturer til at kontrollere DNS-oplysninger. Rodens nøgle er udgangspunkt for denne tillidskæde. IANAs tidsplan angiver også, at den nye nøgle blev offentliggjort i DNS-roden i januar 2025, så forberedelsen har været i gang længe.
Ved vores kildekontrol søndag morgen fremgår skiftet fortsat som planlagt. Artiklen er derfor en gennemgang af planen og forberedelsen. Vi har ikke verificeret, at overgangen er gennemført, eller konstateret et nedbrud hos KPdesigns kunder.
Hvem skal undersøge sin opsætning?
I Cloudflares forklaring fra 6. oktober fremgår det, at de fleste hjemmesideejere ikke behøver at ændre noget i forbindelse med skiftet. Driver virksomheden selv en DNSSEC-validerende resolver, bør den ansvarlige kontrollere, at KSK-2024 er betroet, og følge softwareleverandørens vejledning.
Vores råd til en mindre virksomhed er at afklare ansvaret: Hvem administrerer domænet, hvem driver hjemmesiden, og hvem leverer virksomhedens internet og DNS-opslag? De opgaver kan ligge hos forskellige udbydere. Notér kontaktvejene, så en eventuel fejl når frem til den rette person.
Ændr ikke domænets DNS-poster eller WordPress-indstillinger alene på grund af datoen. Få først afklaret, hvilken del af opsætningen en konkret besked fra udbyderen vedrører. En ændring uden en klar årsag kan gøre den efterfølgende fejlsøgning vanskeligere.
Hvis hjemmesiden ikke kan åbnes
En server kan fungere, selv om en besøgendes DNS-opslag fejler. Et adgangsproblem er derfor ikke i sig selv dokumentation for en fejl i WordPress eller for en mislykket nøgleovergang. Vores forslag er at begynde med en enkel og dokumenteret kontrol:
- Gem den præcise adresse, tidspunktet og browserens fejlbesked. Beskriv, om problemet gælder forsiden, en bestemt underside eller flere forskellige hjemmesider.
- Afprøv samme adresse via virksomhedens netværk og mobilens dataforbindelse. Notér forskellen. Det hjælper med at afgrænse undersøgelsen, men fastslår ikke årsagen alene.
- Kontrollér relevante driftsmeddelelser fra hosting- og internetudbyderen. Send den konkrete beskrivelse til den ansvarlige frem for straks at geninstallere plugins eller gendanne hjemmesiden.
Medtag også oplysninger om en aktiv VPN eller browserens sikre DNS, hvis den tekniske ansvarlige efterspørger dem. De kan påvirke, hvilken resolver der bruges. Del kun de nødvendige oplysninger, og undlad adgangskoder i fejlbeskrivelsen.
Hvad kan en test fortælle?
Cloudflare beskriver en browserbaseret test af resolverens tillid til den nye nøgle. Resultatet gælder den resolver, browseren bruger på testtidspunktet. Hvis testen ikke kan fastslå understøttelse af testprotokollen, er resultatet uafklaret. Det beviser ikke, at den nye nøgle mangler. Bed den ansvarlige udbyder om at fortolke et usikkert resultat.
Drift med et tydeligt ansvar
Hos KPdesign tilbyder vi hosting og drift af WordPress-hjemmesider og WooCommerce-webshops, vi har udviklet. Det er vores egen kommercielle ydelse. Omfang og ansvarsfordeling aftales konkret. Nyheden er en god anledning til at have styr på kontaktveje og dokumentation, også når selve ændringen sker hos en ekstern DNS- eller internetudbyder.