A Corporação da Internet para Atribuição de Nomes e Números (ICANN) publicou um guia atualizado, O que esperar durante a substituição da KSK Raiz, para ajudar a comunidade técnica e o ecossistema mais amplo da Internet a se prepararem para a próxima substituição da Chave de Assinatura Raiz (KSK).
A atualização de 2026 reflete o trabalho contínuo da ICANN para apoiar a segurança e a resiliência do Sistema de Nomes de Domínio (DNS). O guia explica o que esperar durante uma futura substituição da chave criptográfica no topo da cadeia de confiança das Extensões de Segurança do Sistema de Nomes de Domínio (DNSSEC) e descreve medidas práticas que os operadores de DNS podem adotar para se preparar.
A KSK raiz desempenha um papel fundamental no DNSSEC, ajudando a validar informações do DNS e a proteger os usuários contra o redirecionamento para destinos online fraudulentos ou alterados. As substituições da KSK são cuidadosamente planejadas e constituem uma parte importante da manutenção da confiança de longo prazo no DNS.
O guia atualizado foi elaborado para um público amplo, incluindo operadores de resolvedores recursivos de validação, membros da comunidade técnica, pesquisadores que monitoram o comportamento do DNS e jornalistas que cobrem infraestrutura e segurança da Internet.
Para a maioria dos usuários da Internet, espera-se que a substituição da KSK Raiz ocorra sem interrupções. Os usuários cujos resolvedores recursivos estejam configurados corretamente e tenham âncoras de confiança atualizadas, refletindo a nova KSK Raiz, não devem perceber nenhuma mudança. No entanto, os operadores de resolvedores de validação devem confirmar se as âncoras de confiança de seus sistemas estão atualizadas com a nova KSK raiz. Os resolvedores que não estiverem configurados adequadamente podem apresentar falhas na resolução do DNS durante uma substituição.
A ICANN dá continuidade a esse trabalho por meio das funções da Autoridade de Atribuição de Números da Internet (IANA) e de cerimônias públicas regulares da KSK, que gerenciam e protegem com segurança a KSK Raiz. Essas cerimônias são uma parte essencial do modelo de confiança do DNSSEC e são realizadas de forma transparente, com a participação da comunidade.
O guia atualizado faz parte de uma iniciativa mais ampla da ICANN para promover a conscientização e a preparação em todo o ecossistema da Internet. A ICANN incentiva os operadores de DNS e os membros interessados da comunidade a revisarem o guia e se manterem informados à medida que o planejamento para a próxima substituição da KSK Raiz continue.
Acesse a nossa página dedicada para saber mais sobre a substituição da KSK raiz e para acessar recursos adicionais.
ICANN 简介
ICANN 的使命在于确保全球互联网的稳定、安全与统一。在互联网上寻找另一个人的信息，您必须在您的电脑或其他设备中键入一个地址——可以是一个名称或是一串数字。这一地址必须是独一无二的，只有这样电脑之间才能互相识别。ICANN 则负责协调这些分布在全球各地的唯一标识符。ICANN 成立于 1998 年，是一家非营利公益型企业，其成员遍布全球各地。