---
id: "942bf74e-7b5b-4ca2-9b50-8f526bb718fd"
kind: "link"
title: "ICANN lembra operadores de resolvedores sobre nova chave raiz do DNSSEC antes da substituição"
language: "pt-BR"
section: "security"
date: "2026-10-11T07:26:48Z"
updated: "2026-10-11T15:35:47Z"
canonical: "https://tldlog.com/pt/l/icann-lembra-operadores-resolvedores-nova-chave-raiz-dnssec/"
origin: "reviewed"
master: "https://tldlog.com/l/icann-reminds-resolver-operators-check-new-dnssec-root-key/"
translations:
  en: "https://tldlog.com/l/icann-reminds-resolver-operators-check-new-dnssec-root-key/"
  es: "https://tldlog.com/es/l/icann-recuerda-operadores-resolutores-verificar-nueva-clave/"
  de: "https://tldlog.com/de/l/icann-erinnert-resolver-betreiber-neuer-dnssec/"
  fr: "https://tldlog.com/fr/l/icann-rappelle-verifier-nouvelle-cle-racine-dnssec-avant/"
  it: "https://tldlog.com/it/l/icann-invita-gestori-resolver-verificare-nuovo-trust-anchor/"
  ru: "https://tldlog.com/ru/l/icann-napominaet-operatoram-rezolverov-proverit-novyy-yakor/"
  zh-Hans: "https://tldlog.com/zh/l/icann-dnssec-genyaoshi-lunzhuan/"
source:
  name: "icann.org"
  url: "https://www.icann.org/resources/pages/ksk-rollover-en"
  language: "en"
  date: "2026-10-01T09:25:00Z"
---

# ICANN lembra operadores de resolvedores sobre nova chave raiz do DNSSEC antes da substituição

## em linguagem simples

A ICANN cuida de um sistema de segurança chamado DNSSEC, que ajuda a proteger a lista de endereços da internet contra adulterações. Uma nova chave, chamada KSK-2024, está sendo implantada, e a ICANN está avisando os operadores dos sistemas que fazem essa verificação para que confirmem se seus computadores já receberam a nova chave. Caso não tenham recebido, é preciso ajustar as configurações antes da troca, que ocorre em 11 de outubro de 2026.

A ICANN emitiu um lembrete aos operadores que executam resolvedores com validação DNSSEC, os servidores que verificam as assinaturas criptográficas usadas para confirmar que respostas do DNS não foram adulteradas. O lembrete se refere à próxima substituição de chave (KSK) da zona raiz, marcada para 11 de outubro de 2026, durante a qual a chave criptográfica usada para assinar a raiz do DNS mudará para uma nova chave, KSK-2024, identificada pelo Key Tag 38696.

A ICANN recomendou que os operadores de resolvedores verifiquem diretamente se a KSK-2024 já está presente em sua configuração de âncora de confiança, em vez de presumir que mecanismos automáticos de atualização de âncora de confiança já a instalaram. As âncoras de confiança são os pontos de referência criptográficos que os resolvedores com validação usam para confirmar a autenticidade das RRSIG; se um resolvedor não tiver a chave atual correta em seu repositório de âncoras de confiança, pode falhar na validação de respostas do DNS quando a substituição entrar em vigor, causando possíveis falhas de validação para os domínios que ele atende.

Os operadores que constatarem que a KSK-2024 está ausente de sua configuração foram orientados a verificar se o software de seu resolvedor tem a atualização automática de âncoras de confiança ativada, um mecanismo definido para permitir que os resolvedores obtenham novas chaves raiz sem intervenção manual. Quando as atualizações automáticas não estiverem funcionando ou ativadas, a ICANN disse que os operadores devem consultar a orientação do fornecedor específico de seu software de resolvedor para atualizar manualmente suas âncoras de confiança antes da data da substituição.

A substituição de chave da zona raiz é um processo periódico de manutenção de segurança para o DNS, garantindo que a chave criptográfica que protege a zona raiz possa ser renovada ao longo do tempo. A ICANN já realizou substituições semelhantes anteriormente e publicou recursos técnicos e orientações para o processo, com este lembrete voltado especificamente a garantir que os operadores de resolvedores estejam preparados bem antes da mudança de outubro de 2026, para evitar interrupções na validação DNSSEC para os usuários de internet que dependem de seus sistemas.

Fonte: [icann.org](https://www.icann.org/resources/pages/ksk-rollover-en)

## outras fontes

- [sidn.nl](https://www.sidn.nl/en/news-and-blogs/important-heads-up-for-dnssec-operators-root-zone-ksk-rollover-is-11-october) (em neerlandês)
- [blog.nic.cz](https://blog.nic.cz/2026/10/09/rotace-klice-korenove-zony-jiz-11-rijna-zkontrolujte-si-sve-resolvery/) (em tcheco)
- [blog.cloudflare.com](https://blog.cloudflare.com/root-ksk-2024-rollover/) (em inglês)
- [bortzmeyer.org](https://www.bortzmeyer.org/remplacement-cle-dnssec-2026.html) (em francês)