Resumo

  • O registro DNS Parameters, atualizado em 24 de agosto de 2026, agora lista a chave de presença deleg. A atribuição é temporária, expira em 24 de agosto de 2027 e referencia draft-ietf-deleg-11.
  • A entrada padroniza uma alegação de capacidade. Não prova bit DE na consulta, resposta DELEG recebida e validada, interpretação de parâmetros obrigatórios, contato com autoridade ou resolução produtiva pelo novo caminho.

O painel declarou implantação antes do primeiro pacote

Uma ferramenta lê a Resolver Information publicada e encontra deleg. O ativo passa imediatamente de “experimental” para “implantado”. Ainda não existe captura com o bit DE, nenhuma autoridade devolveu DELEG e nenhuma consulta real concluiu o trajeto.

A alteração na IANA é fato. A conclusão operacional ainda não é.

A tabela afirma que a presença da chave indica suporte, informa registro, vencimento e revisão de referência. Isso oferece vocabulário comum a operadores, sondas e testes. O avanço torna a afirmação observável, mas não lhe concede força de certificado.

A data de expiração faz parte da notícia

A RFC 9606 criou o mecanismo estruturado e o registro de chaves. Entradas anteriores podem indicar QNAME minimisation, códigos Extended DNS Error ou URL informativa. deleg não traz versão nem escopo: sua presença é toda a declaração.

A IANA limita a atribuição ao período entre 24 de agosto de 2026 e 24 de agosto de 2027. O caráter temporário permite coordenação sobre trabalho em andamento e obriga uma decisão posterior: renovar, substituir por registro duradouro ou remover.

draft-ietf-deleg-11, de 23 de julho, está em Working Group Last Call, mas continua um Internet-Draft sujeito a mudança ou substituição. A revisão ainda usa valores provisórios para os tipos DELEG e DELEGPARAM. A chave informativa não aloca esses tipos finais nem aprova uma RFC.

Publicação e sinalização são provas diferentes

O projeto prevê que o resolvedor consciente de DELEG ative o bit Delegation Extensions em consultas EDNS. A autoridade compatível pode responder de maneira nova. A IANA registra o bit DE separadamente como temporário desde 20 de julho de 2026, referenciando dnsop-delext.

deleg é autodeclaração publicada; DE é comportamento de uma consulta. O recurso pode estar desativado em certas views ou políticas. Um pacote pode levar o bit a uma autoridade que não o entende. Depois ainda vêm resposta DELEG, validação DNSSEC, elegibilidade dos parâmetros, seleção de servidor e resposta final.

A capacidade possui várias bordas

A revisão 11 descreve endereços IPv4 e IPv6, nomes, include-delegparam e dependências mandatory. Se o registro exige uma chave que o resolvedor não reconhece, não pode ser usado.

Dois produtos que publicam deleg podem divergir em chaves, DNSSEC, limites de indirection, loops, forwarding, fallback e escopo. O rótulo indica onde testar; não relata o candidato vencedor.

O projeto também prevê convivência com NS. Uma delegação somente DELEG seria invisível para resolvedores antigos. A atribuição temporária favorece implantação incremental, não a retirada precipitada da compatibilidade.

Fontes