ICANN busca comentários sobre regras de segurança para automatizar registros DS do DNSSEC
em linguagem simples
A ICANN, entidade que supervisiona os nomes da internet, quer ouvir a opinião do setor sobre regras para atualizar automaticamente um elo importante de segurança nos nomes de domínio. Esse elo, chamado registro DS, ajuda a comprovar que um domínio é autêntico. Mudanças erradas podem deixar um site inacessível, por isso a ICANN pede que o setor revise as salvaguardas.
Resumo completo
A ICANN Corporação da Internet para Atribuição de Nomes e Números Organização sem fins lucrativos que coordena o DNS mundial e as políticas de gTLDs. Definição completa de ICANN abriu uma consulta pública sobre os requisitos de segurança e estabilidade para a automatização da gestão dos registro DS Delegation Signer Registro na zona pai que liga a chave DNSSEC de um domínio à cadeia de confiança. Definição completa de registro DS (Delegation Signer) do DNSSEC extensões de segurança do DNS Assinaturas digitais que provam que as respostas DNS são autênticas e não foram alteradas. Definição completa de DNSSEC. A consulta foi aberta em 12 de outubro, e os comentários devem ser enviados até 23 de novembro de 2026, às 23h59 UTC. A ICANN marcou para 7 de dezembro de 2026 a publicação de seu relatório resumo dos comentário público Um período aberto em que qualquer pessoa pode comentar rascunhos da ICANN. Definição completa de comentário público.
Os registros DS conectam um domínio assinado à sua zona superior, o que permite que os resolvedor O servidor DNS que consulta nomes de domínio em nome dos usuários. Definição completa de resolvedor com validação DNSSEC A verificação, pelo resolvedor, de que uma resposta DNS está corretamente assinada com DNSSEC. Definição completa de validação DNSSEC verifiquem as respostas do DNS sistema de nomes de domínio O diretório da internet que liga os nomes de domínio aos endereços dos computadores. Definição completa de DNS. Manter esses registro O banco de dados e o sistema centrais de um domínio de topo ou, em sentido mais amplo, a organização que os opera. Definição completa de registro atualizados pode exigir coordenação entre operadores de DNS, registrador Uma empresa que registra nomes de domínio no registro para seus clientes. Definição completa de registrador e registros, especialmente quando as chaves criptográficas mudam ou um provedor de DNS Uma empresa que opera os servidores de nomes de um domínio, que pode ser diferente do registrador. Definição completa de provedor de DNS é substituído. A automatização poderia reduzir esse trabalho manual, mas alterações incorretas ou prematuras podem quebrar a validação DNSSEC e tornar os domínios inacessíveis para usuários cujos resolvedores validam as respostas.
A revisão tem como objetivo embasar um Processo Acelerado de Avaliação de Serviços de Registro (RSEP Política de Avaliação de Serviços de Registro O processo da ICANN para aprovar serviços novos ou alterados em um registro de gTLD. Definição completa de RSEP) para a automatização dos registros DS do DNSSEC. Pela abordagem proposta, operador de registro A organização que detém o contrato ou o mandato de um TLD e define suas regras. Definição completa de operador de registro que cumprirem os critérios poderiam introduzir a gestão automatizada de DS por meio de uma avaliação simplificada, sujeita a salvaguardas. A avaliação foi preparada com o Interisle Consulting Group e abrange os mecanismos de automatização descritos nas RFC Request for Comments Um documento numerado da série que registra os padrões e as práticas técnicas da internet. Definição completa de RFC 7344, 8078, 9615, 9975 e 10026.
O trabalho segue uma decisão da Diretoria da ICANN Conselho de administração da ICANN, que adota políticas e aprova as decisões principais. Definição completa de Diretoria da ICANN, tomada em setembro de 2025, de adotar recomendações de seu Comitê Consultivo de Segurança e Estabilidade (SSAC Comitê Consultivo de Segurança e Estabilidade Comitê de especialistas da ICANN sobre a segurança e a estabilidade dos sistemas de nomes e endereços. Definição completa de SSAC). Essas recomendações, publicadas no SAC126, defendiam a habilitação da gestão automatizada de registros DS, com tratamento dos riscos operacionais e de segurança.
A ICANN pergunta se a revisão identifica adequadamente as preocupações de segurança e estabilidade, e se os requisitos e recomendações propostos são proporcionais e práticos. A consulta convida operadores de registro, provedores de serviços de DNS e operadores de resolvedores a examinar cenários de falha, incluindo atualizações inconsistentes de DS, rotações de chaves sem êxito e o tratamento de falhas de autenticação.
A ICANN afirma que uma consulta separada tratará da linguagem de implementação, e que a minuta de emenda à norma para o processo acelerado será publicada em um procedimento posterior. Depois que a consulta atual for encerrada, a ICANN analisará as contribuições, revisará a avaliação quando for apropriado e publicará um adendo com as respostas ao feedback recebido.