Resumo

  • Uma análise operacional dos registros .LTDA e .SRL, dos papéis compartilhados em sua delegação e dos custos de supervisão, integração, manutenção e tratamento de exceções.
  • Os registros da IANA documentam delegação; não certificam desempenho.

As páginas da zona raiz da IANA e os contratos da ICANN identificam a InterNetX Corp. como organização patrocinadora e operadora contratual de .ltda e .srl. Os mesmos registros apontam a Afilias como contato técnico e um endpoint RDAP da Identity Digital. A evidência demonstra responsabilidade e separação de funções, não uma arquitetura totalmente operada pela InterNetX. As páginas de AutoDNS, Anycast, DNSSEC e Registry Lock descrevem capacidades; não comprovam disponibilidade medida nem resultados de clientes. Este relatório não inventa benchmarks, incidentes, clientes ou sistemas internos.

Controle 1: delegação da IANA

Em delegação da IANA, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de delegação da IANA precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 2: identidade da entidade

Em identidade da entidade, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de identidade da entidade precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 3: publicação de zona

Em publicação de zona, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de publicação de zona precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 4: assinaturas DNSSEC

Em assinaturas DNSSEC, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de assinaturas DNSSEC precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 5: chaves e cerimônias

Em chaves e cerimônias, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de chaves e cerimônias precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 6: integração com registradores

Em integração com registradores, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de integração com registradores precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 7: EPP e filas

Em EPP e filas, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais. Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de EPP e filas precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 8: WHOIS e RDAP

Em WHOIS e RDAP, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de WHOIS e RDAP precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 9: contatos de abuso

Em contatos de abuso, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de contatos de abuso precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 10: nomes reservados

Em nomes reservados, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de nomes reservados precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 11: fases de lançamento

Em fases de lançamento, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de fases de lançamento precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 12: aceitação universal

Em aceitação universal, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de aceitação universal precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 13: provedor técnico

Em provedor técnico, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de provedor técnico precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 14: contas privilegiadas

Em contas privilegiadas, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de contas privilegiadas precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 15: recuperação de incidentes

Em recuperação de incidentes, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de recuperação de incidentes precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 16: continuidade financeira

Em continuidade financeira, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de continuidade financeira precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 17: portfólio de TLD

Em portfólio de TLD, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de portfólio de TLD precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Controle 18: evidência pública

Em evidência pública, a pergunta operacional não é se a função aparece numa apresentação, mas se o seu estado pode ser verificado, transferido e recuperado. A equipe precisa identificar o registro de autoridade, o dono da decisão, a dependência técnica e o caminho de escalonamento. Depois deve comparar evidência pública com o estado esperado, observar divergências e preservar histórico de mudanças. A automação reduz repetição, porém desloca custo para supervisão, permissões, testes de recuperação e casos excepcionais.

Uma falha pode permanecer interna, propagar-se aos registradores ou tornar-se visível no DNS; cada alcance exige resposta diferente.

O controle de evidência pública precisa de limiar, prazo, responsável e prova de encerramento. A ausência de incidente público não comprova confiabilidade, e a existência de um protocolo não comprova resultado de produção. Operadores devem ensaiar cenários documentados: dado desatualizado, mudança parcial, chave inválida, contato indisponível, fila travada ou fornecedor inacessível. O objetivo não é atribuir uma falha à InterNetX, mas tornar visível o custo normal de prevenção, integração, manutenção e recuperação presente em qualquer operação de registro.

Fontes públicas