Resumo

  • Em 24 de setembro, a ICANN relatou que a MTN Nigeria ativou a validação DNSSEC em sua infraestrutura de resolvedores; a NiRA, em ação separada, assinou a zona .ng.
  • A ICANN associa a alta da validação em Gana, de aproximadamente 20% para 98%, à mudança nos resolvedores da MTN Ghana. A empresa aparece entre os participantes do KINDNS na categoria de resolvedores privados compartilhados.
  • A APNIC Labs mede trajetos de usuários. Em sua amostra de 30 dias, registrou 99,27% de validação completa em Gana e 62,00% na Nigéria, números que não equivalem a uma inspeção de todas as redes ou zonas.

Uma zona assinada não resolve sozinha a pergunta que importa ao usuário: o resolvedor pelo qual ele consulta o DNS verifica a assinatura e rejeita uma resposta inválida? Tampouco um resolvedor preparado cria assinaturas para dados que o operador da zona não assinou. Ao colocar a MTN Nigeria e a Nigeria Internet Registration Association na mesma atualização, a ICANN ofereceu um exemplo concreto dessa divisão de trabalho. A operadora mudou o lado recursivo, segundo a organização; a NiRA assinou o domínio nacional .ng, com apoio da iniciativa DNSSEC Roadshows da Coalition for Digital Africa. O cadastro de delegações da IANA identifica a NiRA como gestora de .ng.

O texto da ICANN remete a um seminário com a Nigerian Communications Commission em dezembro de 2024 e a contatos técnicos posteriores. Afirma que a taxa nigeriana se aproxima de 60% e que a implantação da MTN Nigeria teve contribuição relevante. A afirmação sobre a operadora vem da entidade que participou da colaboração; não é uma auditoria independente de cada resolvedor nem uma identificação dos caminhos usados por todos os consumidores. A assinatura do domínio nacional, por sua vez, não significa que cada domínio abaixo de .ng esteja assinado.

Em Gana, a ICANN atribui a mudança de aproximadamente 20% para 98% à validação habilitada pela MTN Ghana. O KINDNS confirma a companhia como participante na classe de operadores de resolvedores privados compartilhados. Seu próprio site define a adesão como compromisso voluntário com práticas recomendadas. Isso localiza a área de atuação, mas não certifica cada requisito de operação ou cada equipamento.

A APNIC Labs traz uma observação independente da experiência de amostras de usuários. Na média de 22 de agosto a 20 de setembro, a validação completa alcançou 99,27% em Gana, sobre 147.962 observações, e 62,00% na Nigéria, sobre 324.435; mais 27,93% da amostra nigeriana foi classificada como parcial. O teste distribui, em anúncios na web, nomes DNS inéditos com assinaturas válida e inválida e acompanha o que o cliente consegue buscar. Seu objeto é a rota de resolução percebida pelo usuário, não a proporção de zonas assinadas. A série tampouco separa, pelo total nacional, a contribuição causal de cada operadora.

As aproximações da ICANN e as estimativas da APNIC usam janelas e métodos diferentes.

A notícia, portanto, pede mais que elogio a uma porcentagem. O padrão de segurança é comum; as escolhas de ativar, assinar e manter seus componentes continuam nas mãos de operadores diferentes. Confundir coordenação com execução apagaria justamente o trabalho que as duas histórias tornam visível.

Fontes