Resumen
IANA marca la ceremonia 62 como concluida.
- El inicio publicado fue a las 20:00 UTC del 12 de agosto.
- Los objetivos incluyeron ZSK 2026Q4 y HSM 5W y 6W.
- Hay un archivo de la transmisión.
- El guion publicado sigue descrito como propuesto.
- La conclusión no prueba todos los resultados de auditoría.
- El registro público no acredita un incidente DNSSEC.
Conclusión no equivale a veredicto criptográfico
La marca de conclusión de IANA es un hecho operativo útil: una ceremonia DNSSEC de la zona raíz es un punto de control visible. La Ceremonia 62 figura en la Key Management Facility West de El Segundo, con inicio publicado a las 20:00 UTC del 12 de agosto. La misma página ofrece una repetición de la emisión en directo. Son registros de un procedimiento concluido, no un atajo para todas las conclusiones posibles sobre la zona raíz.
Los objetivos publicados son concretos: firmar ZSK para 2026Q4 y destruir los módulos de seguridad de hardware 5W y 6W. Pero una lista de objetivos no es un informe de auditoría por cada paso. No detalla controles realizados, métricas comparativas de rendimiento ni una instrucción nueva para los resolutores.
El nombre KSK no debe borrar el objeto de la operación
El evento se llama ceremonia Root KSK, mientras sus objetivos visibles incluyen trabajo con ZSK y retiro de hardware. La diferencia merece permanecer explícita. La página no afirma que una KSK nueva se convirtió en ancla de confianza de la zona raíz el 12 de agosto, ni anuncia una rotación de KSK. Ninguna de esas afirmaciones se desprende de la etiqueta de ceremonia o del estado de conclusión.
La página DNSSEC de IANA describe su papel como operador de la KSK de la zona raíz y separa anclas de confianza, rotaciones, materiales de ceremonia, políticas y certificación de auditoría de terceros. El registro de gobernanza está distribuido a propósito: una página de ceremonia prueba un evento; otras fuentes serían necesarias para probar una transición de ancla o un hallazgo de auditoría.
Qué conviene seguir
La próxima pregunta es documental, no especulativa. IANA ya publica la repetición, un guion propuesto, la imagen del sistema operativo del equipo de firma y su archivo SHA-256. Materiales formales posteriores podrían detallar más el expediente público. Por ahora, la conclusión sustenta una afirmación limitada: la ceremonia programada se realizó. No prueba un incidente DNSSEC, un cambio de resolutores, una modificación de la zona raíz ni el resultado operativo de cada paso individual.
