NIC.br lança novo protocolo de segurança para domínios
Veículo: Baguete
Data: 04/06/2007
Assunto: Registro.br
A nova versão não vai substituir o antigo protocolo, mas acrescentar recursos. O Dnssec permite, por exemplo, que o usuário valide uma resposta de DNS mesmo nos casos em que a mesma não indique a não existência de um nome ou tipo.
A intenção do novo protocolo é ampliar a segurança na resolução de nomes e, conseqüentemente, a confiança no sistema de nomenclaturas de domínio. O Dnssec utiliza criptografia de chaves públicas somente para a validação de assinaturas, além de verificar a autenticidade de registros e garantir a segurança no uso do DNS por outros protocolos de segurança (como SPF e DKIM).
Inicialmente, o Dnssec poderá ser utilizado nos domínios.br, gov.br, blog.br, eng.br e eti.br. A nova versão também estará disponível nas interfaces web, com adição de campos para a coleta do registro DS (Delegation Signer), e EPP (Extensible Provisioning Protocol).
"O processo de adoção do novo protocolo de segurança será gradativo, devido à não disponibilidade inicial para todas as nossas extensões", explica Frederico Neves, diretor de Serviços e Tecnologia do Registro.br e responsável pelo projeto. "A primeira fase será concluída em setembro de 2007. Nas próximas etapas, serão feitas as assinaturas de todas as zonas pequenas, com exceção do domínio .com.br, que só será assinado no último trimestre deste ano", finaliza.
