Nhằm nâng cao an toàn cho hệ thống máy chủ tên miền, ICANN đã thực hiện thay đổi khóa DNSSEC KSK vào ngày 11/10/2018. Việc thực hiện thay đổi khóa của ICANN đã diễn ra thành công, hầu như không ảnh hưởng đến người dùng Internet trên thế giới.

Theo báo cóa của ICANN ngày 14/11/2018, việc thực hiện thay đổi khóa DNSSEC KSK trên DNS ROOT đã diễn ra thành công. 99% người sử dụng Internet không bị ảnh hưởng bởi việc thay đổi khóa DNSSEC KSK. Tuy nhiên, có một lượng nhỏ hệ thống máy chủ tên miền đệm (DNS Cache/Resolver) không sẵn sàng tương thích với khóa mới. Những đơn vị này đều có thể khắc phục vấn đề về DNSSEC trên hệ thống DNS của họ một cách nhanh chóng và đảm bảo hoạt động chính xác, ổn định. Trước đó, ICANN cũng đã đưa khuyến nghị đối với những đơn vị có quản lý hệ thống máy chủ tên miền đệm (DNS Cache/Resolver) đã bật tính năng xác thực DNSSEC (DNSSEC Validation) cần thực hiện rà soát, theo dõi và cập nhật neo tin cậy DNSSEC (DNSSEC Trust Anchor) trên hệ thống máy chủ tên miền đệm để đảm bảo các hoạt động truy vấn DNS không bị gián đoạn. Việc thực hiện cần đảm bảo chính xác theo các hướng dẫn đã được ICANN công bố tại: . Trong gian đoạn tiếp theo, khóa KSK cũ (KSK-2010) sẽ bị thu hồi và bị xóa khỏi ROOT zone kể từ ngày 11/02/2019.

Qua kiểm tra, theo dõi của Trung tâm Internet Việt Nam (VNNIC), trong lần thay khóa DNSSEC KSK này, Việt Nam không xảy ra bất cứ gián đoạn trong hoạt động Internet của người dùng, do hiện tại, các ISP lớn như VNPT, Viettel, FPT đều chưa bật tính năng xác thực DNSSEC (DNSSEC Validation).

Từ ngày 20/12/2016, hệ thống máy chủ tên miền DNS quốc gia “.VN” đã chính thức triển khai DNSSEC, kết nối liên thông DNSSEC với hệ thống máy chủ tên miền gốc từ ngày, giúp đảm bảo chính xác, tin cậy trong truy vấn tên miền “.VN” trên Internet. Có thể nói, việc triển khai tiêu chuẩn DNSSEC cho hệ thống máy chủ tên miền “.VN’ đã đánh dấu bước chuyển biến quan trọng trong việc phát triển hạ tầng Internet tại Việt Nam, sẵn sàng đẩy mạnh phát triển các dịch vụ thương mại điện tử, Chính phủ điện tử Việt Nam một cách an toàn nhất. Trong giai đoạn chuyển đổi sang ngành công nghiệp 4.0 cùng việc tăng cường ứng dụng CNTT trong công tác quản lý, cung cấp dịch vụ tới người sử dụng, việc tăng cường an toàn an ninh mạng  nói chung và việc thúc đẩy triển khai DNSSEC đảm bảo cho truy vấn trên hệ thống DNS quốc gia nói riêng là vô cùng cấp thiết, đặc biệt đối với các cơ quan Đảng, Nhà nước đang triển khai dịch vụ công trực tuyến cấp độ 3,4.

Để góp phần phát triển hạ tầng Internet Việt Nam an toàn, chính xác và tin cậy, trong thời gian tới, các doanh nghiệp cung cấp dịch vụ Internet, các nhà đăng ký tên miền “.VN”, các cơ quan Đảng, Nhà nước cần tăng tốc triển khai hệ thống DNS theo tiêu chuẩn DNSSEC và cung cấp dịch vụ sử dụng, truy vấn tên miền “.VN” theo tiêu chuẩn DNSSEC cho người sử dụng tại Việt Nam.

Theo VNNIC.

DNSSEC được đăng ký thành công cho hệ thống máy chủ tên miền của ESC

Ngày 20/11/2017, Nhà đăng ký tên miền Việt Nam ESC phối hợp cùng Trung tâm Internet Việt Nam (VNNIC) thực hiện việc ký zone thành công cho tên miền đầu tiên trên hệ thống máy chủ tên miền của ESC. Đây là tên miền đầu tiên của Việt Nam được ký zone thông qua một nhà đăng ký. Và đã đánh dấu một mốc son đặc biệt trong lộ trình triển khai DNSSEC tại Việt Nam.

Một trong các tên miền .VN đầu tiên được ký zone DNSSEC.

Một trong các tên miền .VN đầu tiên được ký zone.

DNSSEC đã và đang được triển khai cho hệ thống máy chủ tên miền .VN

Theo lộ trình Đề án triển khai tiêu chuẩn DNSSEC cho hệ thống máy chủ tên miền .VN đã được Bộ trưởng Bộ Thông tin và Truyền thông phê duyệt (theo Quyết định số 1524/QĐ-BTTTT ký ngày 23/10/2014), đến nay Trung tâm Internet Việt Nam đã hoàn tất việc tạo khoá và ký DNSSEC cho hệ thống root .VN, đánh dấu bước chuyển biến quan trọng trong việc phát triển hạ tầng Internet Việt Nam và sẵn sàng đẩy mạnh phát triển các dịch vụ thương mại điện tử một cách an toàn.

Thông tin whois trên mạng Internet khi tên miền được ký DNSSEC thành công.

Thông tin whois trên mạng Internet khi tên miền được ký DNSSEC thành công.

Tiếp theo việc triển khai DNSSEC ở mức root của tên miền cấp cao  quốc gia .VN, ESC là doanh nghiệp đầu tiên triển khai việc tạo khoá và ký zone cho các tên miền trong hệ thống tên miền quốc gia .VN và phát triển thành một dịch vụ cung cấp ra cộng đồng.

DNSSEC được triển khai để đảm bảo an toàn cho hệ thống website tại Việt Nam

Dịch vụ chính thức được triển khai miễn phí cho các khách hàng trong toàn quốc kể từ ngày 22/11/2017. Nó nhằm đảm bảo an toàn nhất cho các hệ thống thương mại điện tử. Đồng thời tăng chỉ số đánh giá chất lượng cho các website và email của khách hàng trên mạng Internet toàn cầu.

ESC Team

Số hiệu: 1524/QĐ-BTTTT
Trích yếu nội dung: Phê duyệt Đề án triển khai tiêu chuẩn DNSSEC cho hệ thống máy chủ tên miền (DNS) “.VN”
Ngày ban hành: 23/10/2014
Hình thức văn bản: Quyết định
Cơ quan ban hành: Bộ Thông tin và Truyền thông
Người ký duyệt: Bộ Trưởng Nguyễn Bắc Son
Download: PDF icon 1524-QD-BTTTT.pdf