A Corporação da Internet para Atribuição de Nomes e Números (ICANN) publicou um guia atualizado, O que esperar durante a substituição da KSK Raiz, para ajudar a comunidade técnica e o ecossistema mais amplo da Internet a se prepararem para a próxima substituição da Chave de Assinatura Raiz (KSK).
A atualização de 2026 reflete o trabalho contínuo da ICANN para apoiar a segurança e a resiliência do Sistema de Nomes de Domínio (DNS). O guia explica o que esperar durante uma futura substituição da chave criptográfica no topo da cadeia de confiança das Extensões de Segurança do Sistema de Nomes de Domínio (DNSSEC) e descreve medidas práticas que os operadores de DNS podem adotar para se preparar.
A KSK raiz desempenha um papel fundamental no DNSSEC, ajudando a validar informações do DNS e a proteger os usuários contra o redirecionamento para destinos online fraudulentos ou alterados. As substituições da KSK são cuidadosamente planejadas e constituem uma parte importante da manutenção da confiança de longo prazo no DNS.
O guia atualizado foi elaborado para um público amplo, incluindo operadores de resolvedores recursivos de validação, membros da comunidade técnica, pesquisadores que monitoram o comportamento do DNS e jornalistas que cobrem infraestrutura e segurança da Internet.
Para a maioria dos usuários da Internet, espera-se que a substituição da KSK Raiz ocorra sem interrupções. Os usuários cujos resolvedores recursivos estejam configurados corretamente e tenham âncoras de confiança atualizadas, refletindo a nova KSK Raiz, não devem perceber nenhuma mudança. No entanto, os operadores de resolvedores de validação devem confirmar se as âncoras de confiança de seus sistemas estão atualizadas com a nova KSK raiz. Os resolvedores que não estiverem configurados adequadamente podem apresentar falhas na resolução do DNS durante uma substituição.
A ICANN dá continuidade a esse trabalho por meio das funções da Autoridade de Atribuição de Números da Internet (IANA) e de cerimônias públicas regulares da KSK, que gerenciam e protegem com segurança a KSK Raiz. Essas cerimônias são uma parte essencial do modelo de confiança do DNSSEC e são realizadas de forma transparente, com a participação da comunidade.
O guia atualizado faz parte de uma iniciativa mais ampla da ICANN para promover a conscientização e a preparação em todo o ecossistema da Internet. A ICANN incentiva os operadores de DNS e os membros interessados da comunidade a revisarem o guia e se manterem informados à medida que o planejamento para a próxima substituição da KSK Raiz continue.
Acesse a nossa página dedicada para saber mais sobre a substituição da KSK raiz e para acessar recursos adicionais.
À propos de l’ICANN
La mission de l’ICANN est de garantir un Internet mondial sûr, stable et unifié. Pour contacter une personne sur Internet, vous devez saisir une adresse sur votre ordinateur ou autre dispositif : un nom ou un numéro. Cette adresse doit être unique pour permettre aux ordinateurs de s'identifier entre eux. L'ICANN coordonne ces identificateurs uniques à l'échelle mondiale. La société ICANN a été fondée en 1998 en tant qu’organisation à but non lucratif, reconnue d’utilité publique. Elle rassemble au sein de sa communauté des participants du monde entier.