Tópico
Poder de delegação do DNS
Na faceta Tópico, a inteligência do tópico Poder de delegação do DNS conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
IETF
O aviso chegou antes do timeout. Isso tornou o dado antigo mais rápido, não mais atual.
O resolvedor não esperou a atualização falhar. Recebeu uma pequena indicação de que nada havia mudado e continuou usando o RRset grande em cache. A latência caiu; o fato provado continuou limitado à afirmação de um servidor, em um instante e sob uma política local.
IETF
A chave provou posse. A autoridade sobre a delegação ainda estava em aberto.
O receptor do pai validou a autoassinatura e reconheceu a nova chave. Esse resultado respondia a uma pergunta estreita: alguém possuía a chave privada correspondente. A pergunta decisiva — se esse alguém podia alterar NS, glue ou DS do filho — continuava dependente do bootstrap e…
IETF
O CSYNC estava certo. A publicação do pai ainda era outra etapa.
Num caso operacional construído, todos os signatários publicaram o mesmo CSYNC e o sistema do pai confirmou o recebimento. O controlador começou a contar o intervalo de NS. Horas depois, a zona pai pública ainda servia a delegação antiga. A intenção estava correta e o pedido…
IETF
Dois serviços usavam o mesmo rótulo. Um registro atravessou a fronteira.
Num caso construído, uma equipe publicou um TXT para ativar uma função de hospedagem. Outro serviço consultava o mesmo nome genérico de desafio e aceitou o valor em um fluxo distinto. O DNS respondeu corretamente; a ausência de atribuição entre provedor, produto e escopo permitiu…
História
Um alias DNS podia mover o serviço, mas não provar sua existência: RFC 2219
Em 1997, rótulos conhecidos como `www` e `ftp` ofereciam uma entrada conveniente para serviços que podiam mudar de máquina. A RFC 2219 organizou esse costume e também marcou seu limite: o nome é uma pista útil, não uma prova de que o serviço está funcionando.
História
A zona era crítica. Isso não tornava os servidores raiz seus operadores eternos: RFC 3172
Em 2001, `.arpa` compartilhava máquinas com a raiz e herdava suas exigências operacionais. A RFC 3172, porém, já esperava que essa hospedagem mudasse. A função de coordenação precisava permanecer; o conjunto de servidores podia ser substituído.
ICANN
A fila de 1.616 pedidos da ICANN ainda não chegou à raiz
O Reveal Day abrirá uma janela importante sobre a rodada de novos domínios. A janela mostra quem pediu qual cadeia e onde começam as disputas; ela não transforma pedidos em delegações. Confundir essas duas coisas cria capacidade, concorrência e receita imaginárias em qualquer…
História
Um workshop de um dia não testava uma assinatura que expira: RFC 3130
Em 2001, uma demonstração DNSSEC podia terminar verde porque acabava antes do problema. RFC 3130 registrou que os testes curtos já não alcançavam expiração, rollover, caches, instituições e implementações independentes que decidiriam se o sistema era realmente implantável.
IETF
O formato recusou a frase “urgente”. A urgência continuou fora dele
DUJ não aceita que um serviço esconda uma mensagem persuasiva ao lado da alteração DNS. Essa escolha protege a estrutura contra um tipo de pressão, mas não elimina a pressão da página, do e-mail ou da relação comercial. A decisão ainda precisa de contexto, autoridade e prova do…
Reportagens
Documento de Governança dos RIRs: como a Versão 3 redistribui poder entre ICANN e os Registros Regionais
Em 1º de setembro de 2026, o Conselho de Endereços da ASO (ASO AC) distribuiu a Versão 3 do Documento de Governança dos RIRs, rotulada como rascunho final recomendado (Versão 3.4). O texto pretende suceder a ICP-2, adotada pela ICANN em 4 de junho de 2001, e redesenha quem decide…
Institucional da Ásia-Pacífico
Cloud Registry Pty Ltd: o desafiante externo que expõe os limites do controle contratual do .au
Poucas empresas ilustram com tanta clareza a lacuna entre a autoridade delegada sobre um domínio nacional e a prestação de contas ao interesse público quanto a Cloud Registry Pty Ltd. A empresa australiana nunca operou o registro do .au, mas sustentou por mais de uma década uma…
IETF
O endereço estava livre — até a partição da rede acabar
Dois transmissores podem sondar o mesmo identificador multicast, não ouvir contestação e começar a operar. Se estiverem em lados opostos de uma falha, cada decisão será coerente dentro do seu fragmento. A revisão 12 de uma proposta do grupo PIM mostra onde a coerência termina…
IETF
O backup trouxe a chave de volta. A escada voltou uma geração atrás.
Depois de uma falha, o signer de contingência abriu o HSM correto e carregou a zona mais recente. O primeiro teste validou. Só então a equipe percebeu que o snapshot da Merkle ladder era anterior ao último lote. A recuperação devolvera o poder de assinar, mas não demonstrara qual…
IETF
Rascunho EPP propõe remover todos os registros DELEG de um domínio
Uma revisão individual do mapeamento EPP para DELEG permite formular, numa única atualização, a remoção do conjunto inteiro de registros DELEG de um domínio. O atalho exige uma pergunta de governança: o direito de manter registros específicos inclui o poder de esvaziar o…
IETF
O registro aceitou a delegação. O pai ainda tinha duas respostas
O protocolo de provisionamento pode terminar com sucesso enquanto a mudança pública ainda está no meio. Na revisão 03 do mapeamento EPP para DELEG, uma única atualização pode remover todo o conjunto novo; os NS tradicionais, porém, podem continuar respondendo e manter verde uma…
Líderes
Martin J. Dürst e a fronteira escondida em uma URL Unicode
Em uma equipe que publica nomes para leitores de várias línguas, a pergunta não é apenas como exibir caracteres familiares: é em que ponto o texto legível vira uma entrada de protocolo. Martin J. Dürst ajudou a dar forma a essa fronteira com o trabalho sobre IRI, separando…
Arquivo de Caso
O filho ainda respondia. O pai já havia transferido a delegação
Um servidor DNS antigo pode continuar saudável, coerente e autoritativo para os dados que conserva depois que o pai apontou a zona para outro lugar. A revisão 14 do rascunho de revalidação trata esse intervalo pelo que ele é: uma diferença entre capacidade de responder e…
IETF
A chave ACME foi trocada. A autorização DNS de ontem continua válida
A nova revisão do desafio DNS persistente do ACME separa duas ações que muitos painéis tratam como uma só. Girar a chave encerra a assinatura antiga; não necessariamente retira a autorização que aquela chave deixou registrada no DNS.
Arquivo de Caso
O alerta acusou desvio. O dispositivo seguia o destino atual do fabricante: RFC 9726
O equipamento procurou o serviço de atualização previsto pelo fabricante, recebeu um endereço DNS válido e tentou usá-lo. O sistema MUD chamou isso de violação porque o firewall ainda conhecia outro conjunto de endereços. A RFC 9726 mostra por que política nominal, visão do…
ICANN
Japão Registry Services e o segundo rosto da autoridade: o contrato gTLD do .jprs
A Japan Registry Services Co., Ltd. (JPRS) é conhecida mundialmente como a operadora exclusiva do .jp, o ccTLD do Japão — um mandato delegado de interesse público. Mas uma segunda facie institucional da mesma empresa opera em um registro de autoridade completamente diferente: o…