Hola!

Verisign en su rol de mantenedor de las zonas .NET y .ARPA ha anunciado que está preparando un cambio operacional para aumentar el tamaño de las llaves ZSK de las zonas .NET (de 1024b a 1280b) y .ARPA (de 1024b a 2048b).

Los hitos importantes:
10-Jul: Nueva ZSK (de 1280b) de .NET será pre-publicada
11-Jul: Nueva ZSK (de 2048b) de .ARPA será pre-publicada
15-Jul: La zona .NET comenzará a ser firmada con esa nueva ZSK
20-Jul: La antigua ZSK de .NET (de 1024b) será removida de la zona.
21-Jul: La zona .ARPA comenzará a ser firmada con esa nueva ZSK
10-Ago: La antigua ZSK de .ARPA (de 1024b) será removida de la zona.

Los mensajes originales fueron estos:
https://lists.dns-oarc.net/pipermail/dns-operations/2019-July/019005.html
https://lists.dns-oarc.net/pipermail/dns-operations/2019-July/019006.html

El cambio se espera que no genere ningún problema operacional, pero Verisign ha de todas maneras ha preparado un plan para hacer un rollover en caso de emergencia y volver a usar las llaves originales.

Saludos!

--
Mauricio Vergara Ereche