Resumen

  • La consulta actual revisa una evaluación fechada en junio; RFC 10026 pasó a ser BCP 246 en julio y ya aparece en la página de ICANN.
  • Después habrá otra consulta pública, separada, sobre el borrador de lenguaje de modificación del Fast-Track RSEP. A la vía “rápida” todavía le quedan dos paradas públicas.

Una vía rápida con dos rondas de comentarios no gana carreras. Puede ser el camino adecuado; primero hay que comprobar qué permite transportar.

ICANN abrió la consulta el 12 de octubre. Pregunta si una evaluación de 41 páginas identifica correctamente los problemas de seguridad y estabilidad de la automatización de registros DNSSEC Delegation Signer (DS), y si las mitigaciones propuestas son suficientes, proporcionadas y aplicables. El plazo cierra el 23 de noviembre; el informe de síntesis vence el 7 de diciembre.

El mecanismo es conocido por los operadores DNS. La zona hija publica registros CDS o CDNSKEY para anunciar un cambio de DS. La parte padre —a menudo un registro o registrador— valida la señal y actualiza el DS en la zona padre. Así se pueden quitar trámites manuales a los cambios rutinarios de claves. También se puede romper la cadena de confianza si el padre acepta una señal defectuosa, no detecta diferencias entre servidores autoritativos o maneja mal la presencia de varios operadores de firma.

La evaluación separa el peso de sus conclusiones: siete requisitos estrictos son condiciones para un resultado positivo de seguridad y estabilidad; siete elementos deben quedar documentados, con decisiones de diseño en manos del operador; cuatro prácticas recomendadas mejoran el despliegue, pero no son condición para ese resultado según el panorama de estándares descrito. También marca riesgos en escenarios multi-firmante, seguimiento de cambios y el requisito de que los nombres de servidores estén en zonas firmadas para iniciar el proceso.

El informe lleva fecha de 23 de junio de 2026. En varias secciones, draft-ietf-dnsop-ds-automation aparece aún en evaluación del IETF y como un BCP que se convertirá en referencia operativa cuando se publique. El RFC Editor registra RFC 10026 —“Operational Recommendations for DNSSEC Delegation Signer (DS) Automation”— como publicado en julio y BCP 246. La página de la consulta de octubre ya enumera el RFC 10026 entre los documentos que describen el mecanismo. La página está al día; algunas frases en futuro del PDF ya no.

Esa diferencia deja una tarea concreta a quienes comenten: pedir que el addendum explique cómo afecta el RFC final a las referencias escritas cuando era un borrador y qué partes siguen siendo el criterio propio del RSEP. RFC 10026 fija recomendaciones operativas; la evaluación de ICANN aplica los criterios RSEP a los servicios de registro.

El 14 de septiembre de 2025, la Junta de ICANN pidió crear el Fast-Track RSEP para operadores de registro, condicionado a que no se detecten problemas de seguridad o estabilidad. Tras esta consulta, ICANN prevé un informe de síntesis, posibles cambios a la evaluación y un addendum. Después habrá un proceso público aparte para el borrador del lenguaje de modificación; aún no tiene fecha.

Documentos originales