جهة تخطط لإلغاء KSK-2017 وإزالته من منطقة الجذر في عام 2027، وتدرس انتقالات مستقبلية في خوارزميات التوقيع.
تعتزم الجهة المسؤولة عن جذر DNS استبدال مفتاح توقيع المفاتيح KSK-2017 بالمفتاح KSK-2024 في 11 أكتوبر 2026، ما يستلزم من مشغلي محللات DNSSEC التحقق من قبول المفتاح الجديد. ويمكن اختبار الجاهزية باستخدام آلية RFC 8509 أو أداة Cloudflare المخصصة.