LACNIC participa da 57ª Cerimônia de Assinatura da Chave Raiz do DNS

LACNIC participa da 57ª cerimônia de assinatura da chave raiz do DNS 57 é perfilado pela BTW Media porque evidências publicadas o ligam à infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

• O LACNIC participou da 57ª Cerimônia de Assinatura da Chave Raiz do DNS, que se concentrou em assinar a ZSK atual e gerenciar a troca da KSK.
• Uma nova ferramenta foi introduzida para verificar a prontidão dos resolvedores, já que ainda há preocupações sobre a conscientização e a implementação antes do prazo de 2026.

O que aconteceu: LACNIC participa da cerimônia de assinatura de chaves 57

No final de abril de 2025, a 57ª Cerimônia de Assinatura da Chave Raiz do DNS foi realizada na instalação segura na costa leste dos Estados Unidos. OLACNICparticipou do evento com a presença de um de seus representantes atuando como Oficial Criptográfico, juntamente com representantes de outras organizações regionais de internet. A cerimônia seguiu um processo rotineiro para assinar a Chave de Assinatura de Zona (ZSK) atual e continuar os preparativos para a próxima troca da Chave de Assinatura de Chave (KSK).

Uma nova versão do sistema operacional e do software de controle do HSM (coen v2.0.1) foi usada, marcando uma atualização técnica da plataforma. Segundo os envolvidos, esta edição ocorreu sem exceções ao roteiro planejado. Atualmente, a zona raiz do DNS contém duas KSKs (20326 e 38696) e duas ZSKs, incluindo uma nova que deve aparecer até o final de junho. A nova KSK já é aceita por mais de 90% dos resolvedores, segundo relatos.

Leia também:LACNIC trabalha para expandir recursos de internet na América Latina
Leia também:LACNIC 43 foca em segurança de roteamento e IPv6 em evento em Bogotá

Por que é importante

A cerimônia de assinatura da chave raiz desempenha um papel fundamental na manutenção da cadeia de confiança global do DNSSEC. Embora o processo seja rotineiro, ele sustenta a integridade técnica do sistema de nomes da internet. A participação doLACNICreflete a responsabilidade compartilhada dos Registros Regionais de Internet na governança do DNS, embora a cerimônia em si receba pouca atenção pública.

Dado que a internet continua a depender da estabilidade da infraestrutura de DNS, a complexidade e a opacidade dos processos de gerenciamento de chaves levantam preocupações sobre transparência e redundância operacional.

Esta cerimônia ocorreu durante o ciclo contínuo de troca da KSK, que exige que as operadoras de resolvedores e os fornecedores de software atualizem seus sistemas para confiar na nova chave. O palestrante do LACNIC posteriormente discutiu esse tópico durante o Fórum Técnico do LACNIC43, destacando particularmente o prazo de 2026 para a conformidade dos resolvedores.

Uma ferramenta de teste baseada na RFC8509 também foi apresentada para avaliar a prontidão dos resolvedores, embora ainda esteja em versão beta. Esses desenvolvimentos indicam que, embora o processo criptográfico esteja funcionando, a conscientização e a implementação na borda da rede podem estar atrasadas. Sem comunicação contínua e monitoramento proativo, a troca de chaves corre o risco de causar interrupções. A questão mais ampla permanece se esses eventos de segurança essenciais são adequadamente compreendidos e apoiados em toda a comunidade operacional.