---
id: "05a14eb6-328c-41d5-8ab2-3982ec70a0fb"
kind: "link"
title: "ICANN chiede pareri sulle regole di sicurezza per automatizzare i record DS del DNSSEC"
language: "it"
section: "icann"
date: "2026-10-14T05:40:54Z"
updated: "2026-10-14T05:40:54Z"
canonical: "https://tldlog.com/it/l/icann-chiede-pareri-regole-sicurezza-automatizzare-record-ds/"
origin: "reviewed"
master: "https://tldlog.com/l/icann-seeks-comment-security-rules-automating-dnssec-ds/"
translations:
  en: "https://tldlog.com/l/icann-seeks-comment-security-rules-automating-dnssec-ds/"
  es: "https://tldlog.com/es/l/icann-pide-comentarios-normas-seguridad-automatizar/"
  de: "https://tldlog.com/de/l/icann-bittet-kommentare-sicherheitsregeln-automatisierung/"
  pt-BR: "https://tldlog.com/pt/l/icann-busca-comentarios-regras-seguranca-automatizar/"
  zh-Hans: "https://tldlog.com/zh/l/icann-zhengqiu-dnssec-ds-zidonghua/"
source:
  name: "circleid.com"
  url: "https://circleid.com/posts/icann-opens-consultation-on-security-requirements-for-dnssec-ds-automation"
  language: "en"
  date: "2026-10-13T17:29:00Z"
---

# ICANN chiede pareri sulle regole di sicurezza per automatizzare i record DS del DNSSEC

## in parole semplici

L'ICANN, l'ente che supervisiona i nomi di internet, vuole pareri su regole per aggiornare automaticamente un collegamento chiave per la sicurezza dei nomi a dominio. Il collegamento, chiamato record DS, aiuta a dimostrare che un dominio è autentico. Modifiche sbagliate potrebbero rendere un sito irraggiungibile, quindi l'ICANN chiede al settore di esaminare le misure di salvaguardia.

L'ICANN ha avviato una consultazione pubblica sui requisiti di sicurezza e stabilità per l'automazione della gestione dei record DS (Delegation Signer) del DNSSEC. La consultazione è stata aperta il 12 ottobre e i commenti devono pervenire entro il 23 novembre 2026, alle 23:59 UTC. L'ICANN ha fissato per il 7 dicembre 2026 la pubblicazione del rapporto di sintesi dei commenti pubblici.

I record DS collegano un dominio firmato alla sua zona padre e permettono ai resolver con validazione DNSSEC di verificare le risposte DNS. Mantenere aggiornati questi record può richiedere il coordinamento tra operatori DNS, registrar e registri, soprattutto quando cambiano le chiavi crittografiche o viene sostituito un provider DNS. L'automazione potrebbe ridurre questo lavoro manuale, ma modifiche errate o premature possono compromettere la validazione DNSSEC e rendere i domini irraggiungibili per gli utenti i cui resolver validano le risposte.

La revisione è pensata per orientare un processo di valutazione accelerata dei servizi di registro (Fast-Track Registry Services Evaluation Process, RSEP) per l'automazione dei record DS del DNSSEC. Secondo l'approccio proposto, i gestori del registro che ne hanno i requisiti potrebbero introdurre la gestione automatica dei record DS attraverso una valutazione semplificata, soggetta a misure di salvaguardia. La valutazione è stata preparata con Interisle Consulting Group e riguarda i meccanismi di automazione descritti nelle RFC 7344, 8078, 9615, 9975 e 10026.

Il lavoro segue una decisione del Consiglio di amministrazione dell'ICANN del settembre 2025, che ha adottato le raccomandazioni del suo Security and Stability Advisory Committee (SSAC). Tali raccomandazioni, pubblicate nel documento SAC126, chiedevano di abilitare la gestione automatica dei record DS affrontando al tempo stesso i rischi operativi e di sicurezza.

L'ICANN chiede se la revisione individui in modo adeguato i problemi di sicurezza e stabilità, e se i requisiti e le raccomandazioni proposti siano proporzionati e praticabili. La consultazione invita gestori di registri, provider di servizi DNS e operatori di resolver a esaminare gli scenari di guasto, inclusi aggiornamenti incoerenti dei record DS, rotazioni di chiavi non riuscite e la gestione dei fallimenti di autenticazione.

L'ICANN afferma che una consultazione separata riguarderà il linguaggio di implementazione, mentre la bozza di modifica dello standard per il processo accelerato sarà pubblicata in un procedimento successivo. Dopo la chiusura della consultazione attuale, l'ICANN esaminerà i contributi, rivedrà la valutazione se necessario e pubblicherà un addendum che risponde ai riscontri ricevuti.

Fonte: [circleid.com](https://circleid.com/posts/icann-opens-consultation-on-security-requirements-for-dnssec-ds-automation)