Assinaturas DNSSEC expiradas afetam 26 TLDs africanos

Assinaturas DNSSEC expiradas interrompem 26 TLDs africanos é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• Uma falha técnica em um dos servidores de nomes autoritativos da AFRINIC causou a expiração das assinaturas DNSSEC, interrompendo 26 TLDs africanos, incluindo o.mg de Madagascar. O problema foi relatado pela primeira vez em 8 de novembro, embora tenha começado em 29 de outubro de 2024.
• As sondas do RIPE Atlas revelaram que apenas uma instância do servidor anycast, identificada como s01-ns2.pkl, estava servindo dados obsoletos. A AFRINIC desconectou o servidor para resolver o problema, o que destaca os desafios do monitoramento de sistemas anycast.

O que aconteceu?

No final de outubro de 2024, um grande problema técnico interrompeu 26 domínios de nível superior (TLD) africanos. Um de seus servidores de nomes autoritativos, gerenciado pela AFRINIC, serviu dados obsoletos, com as assinaturas DNSSEC (Extensões de Segurança do Sistema de Nomes de Domínio) marcadas como expiradas. Este problema foi detectado pela primeira vez em 8 de novembro, embora tenha se originado em 29 de outubro, causando experiências de resolução DNS inconsistentes para os usuários do TLD.mg (Madagascar).

Leia também:Decisão do Supremo Tribunal sobre a AFRINIC: Novos membros sem direitos, eleições até junho de 2025
Leia também:Explorando a gestão global do espectro na WRS-24

Uma análise mais aprofundada revelou que nem todos os servidores foram afetados. Em vez disso, uma instância específica do servidor de nomes anycast ns-mg.afrinic.net estava executando dados obsoletos. As medições das sondas do RIPE Atlas mostraram uma clara discrepância: enquanto a maioria dos servidores informava dados atualizados, uma minoria ainda dependia de informações obsoletas. Esta instância do servidor, identificada pelo NSID s01-ns2.pkl, contribuiu para atrasos na propagação de atualizações em vários TLDs.

A AFRINIC finalmente resolveu o problema ao desconectar a instância problemática. No entanto, o problema levantou questões sobre o monitoramento e a solução de problemas em sistemas distribuídos, especialmente aqueles críticos para a infraestrutura da Internet.

Importância

Este incidente destaca uma vulnerabilidade chave na infraestrutura da Internet: os servidores podem parecer operacionais enquanto entregam dados obsoletos ou incorretos. Para domínios que usam DNSSEC, as assinaturas expiradas expõem os usuários a riscos potenciais, como não conseguir resolver consultas válidas ou encontrar respostas de dados inválidas.

O servidor afetado hospedava não apenas.mg, mas também outros 25 TLDs africanos, amplificando a escala do problema. Embora a ação rápida da AFRINIC tenha mitigado danos maiores, o caso ressalta a necessidade de sistemas de monitoramento robustos que garantam tanto o tempo de atividade quanto a precisão dos dados.

Além disso, esta situação demonstra os desafios do anycast, uma técnica amplamente utilizada que aumenta a resiliência do DNS ao rotear as solicitações para instâncias distribuídas geograficamente. Embora o anycast fortaleça a robustez do DNS, também complica a detecção e depuração de problemas, como foi evidenciado aqui. Ferramentas como o RIPE Atlas são inestimáveis para identificar tais anomalias, mas como mostra este caso, as verificações proativas da atualidade dos dados continuam sendo essenciais para garantir operações DNS fluidas.