- LACNIC participou da 57ª cerimônia de assinatura das chaves raiz DNS, focada na assinatura da ZSK atual e no gerenciamento da troca da KSK.
- Uma nova ferramenta foi introduzida para verificar a preparação dos resolvedores, pois ainda há preocupações quanto à conscientização e implementação antes do prazo de 2026.
O que aconteceu: LACNIC participa da cerimônia de assinatura das chaves 57
No final de abril de 2025, a 57ª cerimônia de assinatura das chaves raiz DNS foi realizada em uma instalação segura na costa leste dos Estados Unidos.LACNICparticipou do evento com a presença de um de seus representantes atuando como Oficial Criptográfico, juntamente com responsáveis de outras organizações regionais de internet. A cerimônia seguiu um processo de rotina para assinar a chave de assinatura de zona (ZSK) atual e dar continuidade aos preparativos para a próxima troca da chave de assinatura de chave (KSK).
Uma nova versão do sistema operacional e do software de controle HSM (coen v2.0.1) foi utilizada, marcando uma atualização técnica da plataforma. De acordo com os envolvidos, esta sessão ocorreu sem nenhuma exceção ao script previsto. Atualmente, a zona raiz DNS contém duas KSK (20326 e 38696) e duas ZSK, sendo que uma nova deve aparecer até o final de junho. A nova KSK já seria aceita por mais de 90% dos resolvedores.
Leia também:LACNIC trabalha para desenvolver os recursos de internet na América Latina
Leia também:LACNIC 43 foca na segurança de roteamento e IPv6 no evento de Bogotá
Por que isso é importante
A cerimônia de assinatura das chaves raiz desempenha um papel essencial na manutenção da cadeia de confiança DNSSEC global. Embora o processo seja rotineiro, ele sustenta a integridade técnica do sistema de nomes de domínio da internet. A participação da LACNIC reflete a responsabilidade compartilhada dos registros regionais de internet na governança do DNS, embora a cerimônia em si receba pouca atenção pública.
Dado que a internet continua a depender da estabilidade da infraestrutura DNS, a complexidade e a opacidade dos processos de gerenciamento de chaves levantam preocupações quanto à transparência e à redundância operacional.
Esta cerimônia ocorreu no âmbito do ciclo de troca da KSK em andamento, que exige que os operadores de resolvedores e os desenvolvedores de software atualizem seus sistemas para confiar na nova chave. O apresentador da LACNIC abordou este tópico no Fórum Técnico da LACNIC43, destacando especialmente o prazo de 2026 para a conformidade dos resolvedores.
Uma ferramenta de teste baseada na RFC8509 também foi apresentada para avaliar a preparação dos resolvedores, embora ainda esteja em versão beta. Esses desenvolvimentos indicam que, embora o processo criptográfico funcione, a conscientização e a implementação na periferia da rede podem ficar para trás. Sem comunicação sustentada e monitoramento proativo, as trocas de chaves correm o risco de introduzir interrupções. A questão mais ampla permanece se esses eventos de segurança essenciais são suficientemente compreendidos e apoiados dentro da comunidade operacional.