--- id: "42c79885-2bc1-48dc-ac0c-0815a1d83bef" kind: "link" title: "IANA troca a zona raiz do DNS para a nova chave de assinatura KSK-2024" language: "pt-BR" section: "security" date: "2026-10-14T07:20:43Z" updated: "2026-10-14T07:20:43Z" canonical: "https://tldlog.com/pt/l/iana-troca-zona-raiz-dns-nova-chave-assinatura-ksk-2024/" origin: "reviewed" master: "https://tldlog.com/l/iana-switches-dns-root-zone-new-signing-key-ksk-2024/" translations: en: "https://tldlog.com/l/iana-switches-dns-root-zone-new-signing-key-ksk-2024/" es: "https://tldlog.com/es/l/iana-cambia-zona-raiz-dns-nueva-clave-firma-ksk-2024/" de: "https://tldlog.com/de/l/iana-stellt-dns-root-zone-neuen-signierschluessel-ksk-2024/" fr: "https://tldlog.com/fr/l/iana-remplace-cle-signature-zone-racine-dns-ksk-2024/" it: "https://tldlog.com/it/l/iana-sostituisce-chiave-firma-ksk-2024-zona-radice-dns/" ru: "https://tldlog.com/ru/l/iana-perevodit-kornevuyu-zonu-dns-novyy-klyuch-podpisi-ksk/" zh-Hans: "https://tldlog.com/zh/l/iana-genqu-qiehuan-ksk-2024/" source: name: "Domain Brief" url: "https://domainbrief.de/artikel/der-schluesselwechsel-der-root-zone-ist-ohne-groessere-bekannte-stoerungen-angel" language: "de-DE" date: "2026-10-14T06:00:00Z" --- # IANA troca a zona raiz do DNS para a nova chave de assinatura KSK-2024 ## em linguagem simples O livro de endereços da internet para nomes de domínio usa uma chave especial para comprovar que suas respostas são autênticas. Em 11 de outubro de 2026, essa chave foi substituída por uma nova. A maioria das pessoas não deve notar, mas alguns computadores e roteadores mais antigos podem deixar de carregar sites ou e-mails. A zona raiz do DNS começou a ser assinada com uma nova chave de assinatura, a KSK-2024, em 11 de outubro de 2026, e a IANA confirmou a mudança no mesmo dia. Não haviam sido relatadas grandes interrupções publicamente. Os resolvedores podem manter a lista de chaves antiga em cache por até dois dias, por isso problemas em sistemas que não foram atualizados podem aparecer depois. A nova chave tem a etiqueta 38696 e substitui a chave anterior. A IANA afirma que a maioria dos usuários não deve notar nada. Resolvedores que não reconhecem a nova chave podem falhar na validação DNSSEC. A lista de chaves da raiz agora é assinada pela KSK-2024 e é válida a partir das 00:00 UTC de 11 de outubro, enquanto a KSK-2017, de etiqueta 20326, continua listada sem ser usada para assinar. Os resolvedores públicos do Google e da Cloudflare validaram as respostas com sucesso, embora o Google ainda tenha servido uma versão em cache assinada pela KSK-2017. Os operadores da lista de discussão dns-operations do DNS-OARC não haviam publicado relatos sobre a mudança até a manhã de terça-feira. Algumas falhas individuais apareceram em outros lugares. Em 12 de outubro, um administrador do fórum da Zimbra relatou interrupções em servidores com Ubuntu 22.04 ou versões anteriores que validam DNSSEC, afirmando que domínios assinados não resolviam desde domingo e que os e-mails estavam travados. Um usuário do fórum da ASUS disse que o firmware do roteador conhecia apenas a chave antiga, por isso a resolução de nomes falhava quando a validação estava ativada. A troca anterior da chave raiz ocorreu em 11 de outubro de 2018. A ICANN relatou interrupções pequenas quatro dias depois e disse que correções rápidas as resolveram. A antiga KSK-2010 foi revogada em 2019. Uma nova substituição está planejada e também mudará o algoritmo de assinatura. A ICANN propôs isso em fevereiro e pretende implementá-lo sem alterações, gerando uma nova chave ECDSA em 2027, com a atual chave RSA expirando em 2029. Fonte: [Domain Brief](https://domainbrief.de/artikel/der-schluesselwechsel-der-root-zone-ist-ohne-groessere-bekannte-stoerungen-angel) ## outras fontes - [webhosting.today](https://webhosting.today/2026/10/09/the-dns-root-changes-its-key-on-sunday-a-resolver-that-still-trusts-only-the-old-one-stops-resolving-everything/) (em inglês) - [icann.org](https://www.icann.org/resources/pages/ksk-rollover-en) (em inglês)