С 1 июля 2010 года в корневой зоне системы DNS вводится полная поддержка технологии DNSSEC.

При этом, подписать зону планируют раньше, 1 декабря. А вот раздавать ключи - как раз начнут летом следующего года. Подписывать всё будут в IANA, силами VeriSign, с разрешения Правительства США. Понятно, что секретный ключ от корня DNS вообще никому передавать не станут, он будет храниться на специальном защищённом сервере.

То есть, "логическое" доменное пространство (в представлении рядовых пользователей) как бы отпускают "на свободу" под эгидой ICANN и GAC.

Параллельно, как и ожидалось, уровнем ниже, вводится новый мощный технологический рычаг, сохраняющий иерархию управления - DNSSEC. Следующий логичный шаг: подписывание анонсов в BGP. Там также будет корневой ключ и, мудрые Штаты его так же оставят у себя в кармане.