Resumo

  • A consulta atual examina uma avaliação de junho sobre segurança e estabilidade da automação de DS; o RFC 10026 virou BCP 246 em julho e já consta na página da ICANN.
  • Depois virá uma consulta pública separada sobre a minuta da linguagem de alteração do Fast-Track RSEP. A “via rápida” ainda tem duas paradas públicas.

Uma via rápida com duas rodadas de comentários não costuma ganhar a prova. Ainda pode ser o caminho certo; primeiro é preciso conferir o que ela carrega.

A ICANN abriu a consulta em 12 de outubro. A pergunta: uma avaliação de 41 páginas identificou corretamente os riscos de segurança e estabilidade da automação de registros DNSSEC Delegation Signer (DS)? As medidas propostas são suficientes, proporcionais e viáveis? O prazo termina em 23 de novembro; o relatório-resumo está previsto para 7 de dezembro.

O mecanismo é conhecido dos operadores DNS. A zona filha publica registros CDS ou CDNSKEY para sinalizar uma mudança de DS. A parte pai — em geral um registro ou registrador — valida o sinal e atualiza o DS na zona pai. Isso reduz etapas manuais em mudanças rotineiras de chaves. Também pode interromper a cadeia de confiança se o pai aceitar um sinal inválido, ignorar divergências entre servidores autoritativos ou não lidar bem com vários operadores de assinatura.

A avaliação separa o peso das conclusões. Sete requisitos obrigatórios são condições para uma conclusão positiva de segurança e estabilidade. Sete itens de divulgação precisam ser documentados, mas as escolhas de desenho cabem ao operador. Quatro práticas recomendadas fortalecem a implantação, sem serem necessárias para uma conclusão positiva no quadro de padrões descrito no relatório. O texto também aponta casos com múltiplos signatários, lacunas de observabilidade e a exigência de que nomes de servidores estejam em zonas assinadas para o processo começar.

A linha do tempo dos documentos tem uma dobra. O relatório é datado de 23 de junho de 2026. Nele, draft-ietf-dnsop-ds-automation ainda aparece em avaliação no IETF e como um BCP que se tornará referência operacional quando for publicado. O RFC Editor informa que o RFC 10026, “Operational Recommendations for DNSSEC Delegation Signer (DS) Automation”, saiu em julho como BCP 246. A página da consulta de outubro já o lista entre os documentos que descrevem o mecanismo. A página está atualizada; algumas frases no futuro do PDF ficaram para trás.

Isso dá aos comentaristas uma pergunta concreta: o adendo vai explicar como o RFC final muda as referências à época de rascunho e quais trechos continuam sendo o teste próprio do RSEP? O RFC 10026 registra recomendações operacionais; a avaliação da ICANN aplica os critérios do RSEP aos serviços de registro.

Em 14 de setembro de 2025, o Conselho da ICANN orientou a criação do Fast-Track RSEP para operadores de registro, desde que nenhum problema de segurança ou estabilidade fosse identificado. A ICANN diz que vai considerar os comentários, atualizar a avaliação se necessário, publicar um adendo e, depois, abrir outra consulta sobre a minuta da linguagem de alteração. A segunda etapa ainda não tem data.

Documentos de origem