<div dir="ltr"><div>Dear Yaovi,</div><div><br></div><div>This is noted with thanks.</div><div><br></div><div>Best Regards</div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Mon, Aug 3, 2026 at 4:59 PM Yaovi Atohoun <<a href="mailto:yaovi.atohoun@icann.org">yaovi.atohoun@icann.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="msg-2111257369543947913">





<div lang="en-BJ" style="overflow-wrap: break-word;">
<div class="m_-2111257369543947913WordSection1">
<p class="MsoNormal" style="text-align:justify"><span lang="EN">Dear all,<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">I trust this finds you well.<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">Later this year, an important update will take place in the Internet’s Domain Name System.<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">On 11 October 2026, the new DNSSEC Root Zone Key Signing Key, known as KSK-2024, is scheduled to begin signing the DNS root zone. This is part of the planned rollover of the cryptographic trust
 anchor used in DNS Security Extensions, or DNSSEC.<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">DNSSEC helps protect the integrity of DNS data by allowing DNS responses to be validated. This helps reduce the risk of users being directed to the wrong online destination because DNS data has
 been altered or spoofed.<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">For most Internet users, this change should be invisible and requires no action.<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">However, organizations that operate DNS infrastructure, Internet Service Providers, enterprises, and others running validating recursive resolvers should confirm that their systems trust the new
 key before the rollover. Systems that rely on outdated or manually configured trust anchors may experience DNS resolution issues if they are not updated before the transition.<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">Before this date, operators are encouraged to:<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<ul style="margin-top:0cm" type="disc">
<li class="m_-2111257369543947913MsoListParagraph" style="margin-left:0cm;text-align:justify">
<span lang="EN">review their recursive resolver’s DNSSEC configurations;<u></u><u></u></span></li><li class="m_-2111257369543947913MsoListParagraph" style="margin-left:0cm;text-align:justify">
<span lang="EN">confirm that automated trust-anchor updates are working correctly;<u></u><u></u></span></li><li class="m_-2111257369543947913MsoListParagraph" style="margin-left:0cm;text-align:justify">
<span lang="EN">ensure their systems trust the new key, KSK-2024;<u></u><u></u></span></li><li class="m_-2111257369543947913MsoListParagraph" style="margin-left:0cm;text-align:justify">
<span lang="EN">share this information with relevant network, DNS, and security teams.<u></u><u></u></span></li></ul>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">The current key, KSK-2017, is scheduled to be revoked on 11 January 2027. This provides a transition period for operators to complete any necessary updates.<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">The KSK rollover is part of the technical coordination needed to maintain the long-term security, stability, and resilience of the Internet’s naming system. It is also a useful reminder of the
 role DNSSEC plays in supporting a secure and trusted Internet.<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">For more information and technical guidance, please visit the ICANN KSK Rollover Information Page:<a href="https://www.icann.org/resources/pages/ksk-rollover-en" target="_blank">
</a><a href="https://www.icann.org/resources/pages/ksk-rollover-en" target="_blank">https://www.icann.org/resources/pages/ksk-rollover-en</a><u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN" style="background:yellow">ICANN is organizing a webinar on the same topic on Wednesday 26 August 2026 at 12.00 – 13.00 PM UTC. More information about the webinar including
 agenda and registration can be found at <a href="https://www.icann.org/en/engagement-calendar/details/emea-webinar-series-ksk-rollover-2026-2026-08-26" target="_blank">
https://www.icann.org/en/engagement-calendar/details/emea-webinar-series-ksk-rollover-2026-2026-08-26</a>.</span><span lang="EN"><u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt">More blogs on the KSK Rollover:<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<ul style="margin-top:0cm" type="disc">
<li class="m_-2111257369543947913MsoListParagraph" style="margin-left:0cm"><span lang="EN-US" style="font-size:11pt"><a href="https://www.icann.org/en/blogs/details/keeping-the-dns-reliable-understanding-the-ksk-rollover-07-05-2026-en" target="_blank">Keeping the DNS Reliable:
 Understanding the KSK Rollover</a><u></u><u></u></span></li><li class="m_-2111257369543947913MsoListParagraph" style="margin-left:0cm;text-align:justify">
<span lang="EN"><a href="https://www.icann.org/en/blogs/details/preparing-for-the-root-zone-ksk-rollover-what-you-need-to-know-27-07-2026-en" target="_blank">Preparing for the Root Zone KSK Rollover: What You Need to Know</a><u></u><u></u></span></li></ul>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">CALL TO ACTION</span> <span lang="EN">>> Kindly share this email with anyone within your circles you see relevant.<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify;font-variant-caps:normal;word-spacing:0px">
<span lang="EN"> <u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify;font-variant-caps:normal;word-spacing:0px">
<span lang="EN">Should you have any questions related to this update, please don’t hesitate to contact ICANN Global Support at</span> <span lang="EN"><a href="mailto:globalsupport@icann.org" title="mailto:globalsupport@icann.org" target="_blank"><span lang="EN-US" style="color:windowtext;text-decoration:none"><span lang="EN-US">globalsupport@icann.org</span></span></a></span> <span lang="EN">with
 "KSK Rollover" in the subject line.<u></u><u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="EN">Regards<u></u><u></u></span></p>
<div>
<div>
<div>
<p class="MsoNormal"><span>-- <u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10pt">Yaovi Atohoun<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt">Director Stakeholder Engagement & Operations for Africa – ICANN<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt"><a href="http://www.icann.org" target="_blank">www.icann.org</a><u></u><u></u></span></p>
</div>
</div>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
</div>
<p class="MsoNormal" style="text-align:justify"><span lang="EN"><u></u> <u></u></span></p>
</div>
</div>

_______________________________________________<br>
AfrICANN mailing list<br>
<a href="mailto:AfrICANN@afrinic.net" target="_blank">AfrICANN@afrinic.net</a><br>
<a href="https://lists.afrinic.net/mailman/listinfo/africann" rel="noreferrer" target="_blank">https://lists.afrinic.net/mailman/listinfo/africann</a><br>
</div></blockquote></div><div><br clear="all"></div><br><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature">Barrack O. Otieno<br>+254721325277<br>+254733206359<br>Skype: barrack.otieno<br>PGP ID: 0x2611D86A<br> <br><br><br><br></div>