IANA troca a zona raiz do DNS para a nova chave de assinatura KSK-2024
em linguagem simples
O livro de endereços da internet para nomes de domínio usa uma chave especial para comprovar que suas respostas são autênticas. Em 11 de outubro de 2026, essa chave foi substituída por uma nova. A maioria das pessoas não deve notar, mas alguns computadores e roteadores mais antigos podem deixar de carregar sites ou e-mails.
Resumo completo
A zona raiz O topo do DNS, que lista todos os TLDs e seus servidores de nomes. Definição completa de zona raiz do DNS sistema de nomes de domínio O diretório da internet que liga os nomes de domínio aos endereços dos computadores. Definição completa de DNS começou a ser assinada com uma nova chave de assinatura, a KSK-2024, em 11 de outubro de 2026, e a IANA Autoridade para Atribuição de Números da Internet Funções que coordenam a zona raiz, os endereços IP e os números de protocolo. Definição completa de IANA confirmou a mudança no mesmo dia. Não haviam sido relatadas grandes interrupções publicamente. Os resolvedor O servidor DNS que consulta nomes de domínio em nome dos usuários. Definição completa de resolvedor podem manter a lista de chaves antiga em cache por até dois dias, por isso problemas em sistemas que não foram atualizados podem aparecer depois.
A nova chave tem a etiqueta 38696 e substitui a chave anterior. A IANA afirma que a maioria dos usuários não deve notar nada. Resolvedores que não reconhecem a nova chave podem falhar na validação DNSSEC A verificação, pelo resolvedor, de que uma resposta DNS está corretamente assinada com DNSSEC. Definição completa de validação DNSSEC. A lista de chaves da raiz agora é assinada pela KSK-2024 e é válida a partir das 00:00 UTC de 11 de outubro, enquanto a KSK-2017, de etiqueta 20326, continua listada sem ser usada para assinar. Os resolvedores públicos do Google e da Cloudflare validaram as respostas com sucesso, embora o Google ainda tenha servido uma versão em cache assinada pela KSK-2017.
Os operadores da lista de discussão dns-operations do DNS-OARC DNS Operations, Analysis, and Research Center A entidade que reúne operadores e pesquisadores do DNS, conhecida por seus workshops OARC. Definição completa de DNS-OARC não haviam publicado relatos sobre a mudança até a manhã de terça-feira. Algumas falhas individuais apareceram em outros lugares. Em 12 de outubro, um administrador do fórum da Zimbra relatou interrupções em servidores com Ubuntu 22.04 ou versões anteriores que validam DNSSEC extensões de segurança do DNS Assinaturas digitais que provam que as respostas DNS são autênticas e não foram alteradas. Definição completa de DNSSEC, afirmando que domínios assinados não resolviam desde domingo e que os e-mails estavam travados. Um usuário do fórum da ASUS disse que o firmware do roteador conhecia apenas a chave antiga, por isso a resolução de nomes falhava quando a validação estava ativada.
A troca anterior da chave raiz ocorreu em 11 de outubro de 2018. A ICANN Corporação da Internet para Atribuição de Nomes e Números Organização sem fins lucrativos que coordena o DNS mundial e as políticas de gTLDs. Definição completa de ICANN relatou interrupções pequenas quatro dias depois e disse que correções rápidas as resolveram. A antiga KSK-2010 foi revogada em 2019. Uma nova substituição está planejada e também mudará o algoritmo de assinatura. A ICANN propôs isso em fevereiro e pretende implementá-lo sem alterações, gerando uma nova chave ECDSA em 2027, com a atual chave RSA expirando em 2029.