A Corporação da Internet para Atribuição de Nomes e Números (ICANN) publicou um guia atualizado, O que esperar durante a substituição da KSK Raiz, para ajudar a comunidade técnica e o ecossistema mais amplo da Internet a se prepararem para a próxima substituição da Chave de Assinatura Raiz (KSK).
A atualização de 2026 reflete o trabalho contínuo da ICANN para apoiar a segurança e a resiliência do Sistema de Nomes de Domínio (DNS). O guia explica o que esperar durante uma futura substituição da chave criptográfica no topo da cadeia de confiança das Extensões de Segurança do Sistema de Nomes de Domínio (DNSSEC) e descreve medidas práticas que os operadores de DNS podem adotar para se preparar.
A KSK raiz desempenha um papel fundamental no DNSSEC, ajudando a validar informações do DNS e a proteger os usuários contra o redirecionamento para destinos online fraudulentos ou alterados. As substituições da KSK são cuidadosamente planejadas e constituem uma parte importante da manutenção da confiança de longo prazo no DNS.
O guia atualizado foi elaborado para um público amplo, incluindo operadores de resolvedores recursivos de validação, membros da comunidade técnica, pesquisadores que monitoram o comportamento do DNS e jornalistas que cobrem infraestrutura e segurança da Internet.
Para a maioria dos usuários da Internet, espera-se que a substituição da KSK Raiz ocorra sem interrupções. Os usuários cujos resolvedores recursivos estejam configurados corretamente e tenham âncoras de confiança atualizadas, refletindo a nova KSK Raiz, não devem perceber nenhuma mudança. No entanto, os operadores de resolvedores de validação devem confirmar se as âncoras de confiança de seus sistemas estão atualizadas com a nova KSK raiz. Os resolvedores que não estiverem configurados adequadamente podem apresentar falhas na resolução do DNS durante uma substituição.
A ICANN dá continuidade a esse trabalho por meio das funções da Autoridade de Atribuição de Números da Internet (IANA) e de cerimônias públicas regulares da KSK, que gerenciam e protegem com segurança a KSK Raiz. Essas cerimônias são uma parte essencial do modelo de confiança do DNSSEC e são realizadas de forma transparente, com a participação da comunidade.
O guia atualizado faz parte de uma iniciativa mais ampla da ICANN para promover a conscientização e a preparação em todo o ecossistema da Internet. A ICANN incentiva os operadores de DNS e os membros interessados da comunidade a revisarem o guia e se manterem informados à medida que o planejamento para a próxima substituição da KSK Raiz continue.
Acesse a nossa página dedicada para saber mais sobre a substituição da KSK raiz e para acessar recursos adicionais.