Resumo

  • Na plenária final da RIPE 92, Warren Kumari contou que registrou nomes válidos formados pela troca de um bit de outros domínios. Seu servidor recebeu nomes completos, SNI, URLs e cookies; ele procurou separar erros de teclado e varreduras automáticas.
  • Ao pensar numa barreira para novos domínios de topo a um bit dos existentes, encontrou cerca de 60 pares que já estavam na lista. A página oficial da apresentação registra uma palestra-relâmpago sobre o experimento, antes de qualquer proposta formal.

O domínio errado não pede licença para receber dados. Kumari montou alguns deles de propósito. Calculou quais nomes ainda seriam válidos após a mudança de um único bit na memória, registrou parte das variantes e ligou um servidor. Quando os pedidos chegaram, havia muito mais que visitas a uma página inexistente. Vieram endereços gerados por sistemas, URLs, informações de SNI e cookies.

Ele relatou o trabalho na RIPE 92, em 22 de maio de 2026. A plateia podia levantar uma objeção óbvia: qualquer domínio novo atrai robôs, qualquer usuário erra uma tecla. Kumari escolheu variantes cuja distância no teclado enfraquecia a explicação do erro humano e examinou caminhos de API e nomes longos criados por software. Também filtrou parte do ruído automático. A transcrição da sessão descreve essas decisões; o conjunto integral de registros não foi publicado para atribuir causa a cada pedido.

O conteúdo dos pedidos mudou o peso do teste. Segundo ele, milhares buscavam arquivos JavaScript e muitos enviavam cookies, alguns com aparência de tokens de autenticação. Em exemplos de TLS, a conexão prosseguiu para o nome que controlava e entregou o cookie. O lugar onde o bit muda no processamento importa: uma verificação pode barrar uma rota e deixar passar outra. A apresentação mostra recepção de dados; não descreve uso posterior das credenciais.

Foi aí que uma ideia de política ganhou números incômodos. Haveria uma nova rodada de gTLDs. Kumari cogitou impedir nomes de topo novos separados por apenas um bit de um TLD existente. Antes de propor a regra, conferiu os atuais e relatou aproximadamente 60 pares com essa relação. Uma regra prospectiva poupa o próximo candidato da colisão, mas deixa o bairro antigo de pé. O problema já estava na planta da cidade.

Kumari não levou uma norma da ICANN ao encontro. Levou uma prova de como uma falha pequena atravessa fronteiras de responsabilidade. Registros escolhem nomes; computadores podem alterá-los antes do envio; clientes decidem se prosseguem; operadores podem encontrar pedidos onde nunca deveriam chegar. Memória com correção de erros ajuda numa etapa, mas não muda de uma vez a frota de aparelhos conectados.

O gesto editorial mais importante da palestra foi parar antes do slogan. Uma proibição elegante teria ficado bonita no papel. O inventário dos nomes existentes e o servidor que recebeu cookies mostraram por onde começar: medir os desvios reais e decidir quem consegue fechar cada passagem.