{"id":21012,"date":"2023-04-21T17:36:12","date_gmt":"2023-04-21T17:36:12","guid":{"rendered":"https:\/\/blog.lacnic.net\/?p=21012"},"modified":"2023-04-24T19:20:14","modified_gmt":"2023-04-24T19:20:14","slug":"uma-trama-teatral-e-uma-chave-secreta","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/","title":{"rendered":"Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS"},"content":{"rendered":"\n

Por Carlos Martinez Cagnazzo, Gerente da \u00c1rea T\u00e9cnica do LACNIC<\/em><\/strong><\/em><\/strong><\/p>\n\n\n\n

Foi gerado tanto mist\u00e9rio em torno da cerim\u00f4nia da assinatura da zona raiz do DNS que j\u00e1 faz parte de um mito da Internet. Tanto \u00e9 assim que at\u00e9 s\u00e9ries e document\u00e1rios dedicaram tela na busca de esclarecer um pouco essa aur\u00e9ola enigm\u00e1tica que bem merecida tem.<\/p>\n\n\n\n

Quatro vezes por ano, a Corpora\u00e7\u00e3o da Internet para a Designa\u00e7\u00e3o de Nomes e N\u00fameros (a ICANN, em ingl\u00eas) re\u00fane especialistas do mundo todo para realizar uma “cerim\u00f4nia de assinatura de chaves”, um evento operacional cr\u00edtico que \u00e9 fundamental para a seguran\u00e7a do Sistema de Nomes de Dom\u00ednio (DNS)<\/strong>. Como parte da cerim\u00f4nia, s\u00e3o usadas chaves criptogr\u00e1ficas para proteger a zona raiz do DNS.  Durante o processo, cria-se um ambiente seguro para que a chave para a assinatura da chave da zona raiz (KSK, por sua sigla em ingl\u00eas) possa ser usada para assinar chaves de zona e com ela s\u00e3o gerados um pouco mais de tr\u00eas meses de assinaturas criptogr\u00e1ficas que se usar\u00e3o para assinar diariamente a zona raiz.<\/p>\n\n\n\n

O procedimento foi desenhado para permitir que um grupo diversificado e global de especialistas em seguran\u00e7a pertencentes \u00e0 comunidade se re\u00fana uma vez por ano em um mesmo local e seja testemunha do uso adequado e seguro da KSK.<\/strong> Eu sou um deles, por isso quando se referem a mim como um dos “not\u00e1rios da Internet” ou dono de uma das “chaves da Internet” n\u00e3o posso deixar de sorrir, mas a verdade \u00e9 que fazer parte todos os anos destas cerim\u00f4nias \u00e9 uma experi\u00eancia que atravessa o teatral, algo da narrativa dos filmes de agentes secretos; e o que \u00e9 mais interessante, um processo bem f\u00edsico e corporal para certificar a sa\u00fade e a seguran\u00e7a da vida digital.<\/strong><\/strong><\/p>\n\n\n\n

Por que? Basicamente porque a zona raiz do DNS cont\u00e9m informa\u00e7\u00f5es vitais na hora de consultar os servidores de nomes de dom\u00ednios de n\u00edvel superior (TLD, em ingl\u00eas) como s\u00e3o o “.com” “.org” “.edu”, “.ar” ou \u201c.br\u201d. Esse processo permite que todos os usu\u00e1rios acessem os nomes de dom\u00ednio de qualquer TLD, portanto, a confiabilidade e seguran\u00e7a de todo o ambiente s\u00e3o fundamentais. A quest\u00e3o \u00e9 que a zona raiz do DNS n\u00e3o possui uma zona de n\u00edvel superior; ent\u00e3o, como garantir a integridade e a autenticidade das informa\u00e7\u00f5es da zona raiz do DNS? A cerim\u00f4nia de assinatura da chave da zona raiz atende a esse objetivo.<\/strong><\/strong><\/p>\n\n\n\n

N\u00e3o podemos perder de vista que o DNS \u00e9 um dos protocolos mais antigos da Internet, as vers\u00f5es mais antigas datam do in\u00edcio dos anos 80. Foi um protocolo criado em outra \u00e9poca, quando n\u00e3o se colocava muita \u00eanfase em quest\u00f5es de seguran\u00e7a e confian\u00e7a. Quando a Internet atingiu n\u00edveis comerciais, esses ambientes de confian\u00e7a praticamente desapareceram. No entanto, apenas uns 25 anos depois \u00e9 que a seguran\u00e7a do sistema foi colocada em cima da mesa e ap\u00f3s v\u00e1rias propostas, chegou-se a uma esp\u00e9cie de consenso em que o melhor era implementar Extens\u00f5es de Seguran\u00e7a do DNS (DNSSEC, em ingl\u00eas) um processo que adiciona uma camada de seguran\u00e7a adicional ao protocolo DNS e permite verificar a integridade e autenticidade dos dados.<\/strong><\/strong><\/p>\n\n\n\n

A seguran\u00e7a, o cora\u00e7\u00e3o da cerim\u00f4nia<\/u><\/strong><\/u><\/strong><\/p>\n\n\n\n

O DNSSEC fornece a estrutura para toda a cerim\u00f4nia. Como eu disse, a forma de implementar as assinaturas \u00e9 por meio de pares de chaves criptogr\u00e1ficas com duas partes: uma p\u00fablica e outra secreta. Tanto o processo de assinatura quanto o processo de criptografia ocorrem no uso conjunto e coordenado das duas partes.  Em rela\u00e7\u00e3o \u00e0s privadas, a chave para a assinatura da chave (KSK) \u00e9 usada para assinar o conjunto de chaves de assinatura da zona (ZSK, em ingl\u00eas). Isso fortalece a confian\u00e7a no sistema de nomes de dom\u00ednio, uma vez que as ZSK s\u00e3o usadas diariamente.<\/p>\n\n\n\n

Ao longo das quatro cerim\u00f4nias por ano, se geram ZSK para cerca de quatro meses, na verdade, para muitos mais. Este \u201cexcedente\u201d, de fato, foi muito oportuno no momento da pandemia porque uma das cerim\u00f4nias n\u00e3o p\u00f4de realizar-se devido ao isolamento. A anedota das cerim\u00f4nias virtuais daqueles momentos merece um cap\u00edtulo \u00e0 parte: em pleno confinamento, recebi um envelope da Fedex onde tinha de colocar a minha chave, e levar ao correio. No envelope, tinha tamb\u00e9m uma folha com n\u00fameros que eu tinha de validar no \u00e2mbito de uma cerim\u00f4nia realizada por Zoom.<\/p>\n\n\n\n

Mas, voltando \u00e0s celebra\u00e7\u00f5es f\u00edsicas, existem duas localiza\u00e7\u00f5es geograficamente diferentes que custodiam a chave para a assinatura da chave da zona raiz: O Segundo, Calif\u00f3rnia (USA) e Culpeper, Virg\u00ednia (EUA). Existem apenas 14 oficiais de criptografia dispon\u00edveis no mundo (sete est\u00e3o afiliados a cada lugar), e pelo menos tr\u00eas deles devem comparecer \u00e0 cerim\u00f4nia para dar qu\u00f3rum.<\/p>\n\n\n\n

Durante a cerim\u00f4nia, entram em jogo as diferentes organiza\u00e7\u00f5es que t\u00eam pap\u00e9is na governan\u00e7a da Internet<\/strong>: a ICANN tem claramente o papel central, uma vez que desde 2016 \u00e9 respons\u00e1vel pela administra\u00e7\u00e3o da zona de raiz do DNS. Por sua vez, a ICANN delegou na Autoridade de Designa\u00e7\u00e3o de N\u00fameros da Internet (IANA, em ingl\u00eas) a administra\u00e7\u00e3o segura da KSK. O outro ator fundamental em todo o processo \u00e9 a empresa Verisign, que atualmente \u00e9 respons\u00e1vel pela manuten\u00e7\u00e3o e opera\u00e7\u00e3o da zona raiz do DNS. \u00c9 a respons\u00e1vel por gerar a chave de assinatura da zona raiz que \u00e9 assinada durante a cerim\u00f4nia.<\/p>\n\n\n\n

O objetivo principal da cerim\u00f4nia \u00e9 dar transpar\u00eancia a todo o processo, por isso, al\u00e9m dos representantes da IANA e da Verisign, tamb\u00e9m fazem parte os administradores da cerim\u00f4nia, os demais oficiais de criptografia e outros papeis como testemunhas internas, auditores e controladores de seguran\u00e7a tanto de credenciais quanto de hardware.<\/strong><\/strong><\/p>\n\n\n\n

Um passo a passo roteirizado, na procura da maior transpar\u00eancia<\/u><\/strong><\/u><\/strong><\/p>\n\n\n\n

Todo esse processo criptogr\u00e1fico envolve colocar em jogo pe\u00e7as espec\u00edficas de hardware, como o m\u00f3dulo de seguran\u00e7a de hardware (HSM, em ingl\u00eas).  O HSM \u00e9 um dispositivo inform\u00e1tico f\u00edsico projetado especificamente para trabalhar com material criptogr\u00e1fico sens\u00edvel. Dentro dele \u00e9 gerada a chave, que nunca sai de l\u00e1.<\/p>\n\n\n\n

Tudo \u00e9 extremamente controlado, roteirizado, al\u00e9m de auditado com a ideia de evitar riscos \u00e0 seguran\u00e7a do processo. <\/strong>No sal\u00e3o de cerim\u00f4nias, dentro da sala de seguran\u00e7a, h\u00e1 dois cofres, um para o HSM e parte privada da KSK e outro para os cart\u00f5es inteligentes que o ativam. Para que o HSM funcione, precisa de um operador que o ative e \u00e9 a\u00ed que entra em jogo a comunidade. Os operadores somos representantes da comunidade, somos testemunhas da habilita\u00e7\u00e3o do HSM e este n\u00e3o pode funcionar sem n\u00f3s. \u00c9 isso que garante que a comunidade monitore as opera\u00e7\u00f5es que s\u00e3o feitas na raiz. <\/strong><\/strong><\/p>\n\n\n\n

A chamada “chave da Internet” que tenho em minha posse abre um cofre onde est\u00e1 o cart\u00e3o inteligente que me corresponde a mim e que permite que eu e cada membro da comunidade atuemos sobre o HSM. Existe uma esp\u00e9cie de “divis\u00e3o de segredos” t\u00edpica dos militares e espi\u00f5es: eu tenho a chave para abrir a arca do forte onde est\u00e1 o meu cart\u00e3o mas n\u00e3o sei a combina\u00e7\u00e3o do cofre onde est\u00e1 guardado, enquanto quem conhece esses dados n\u00e3o pode abrir os cofres. Cada um tem um papel e nada poderia ser feito com uma pessoa s\u00f3.<\/strong><\/strong><\/p>\n\n\n\n

Seguindo o roteiro, a cerim\u00f4nia \u00e9 dividida em v\u00e1rias partes nas quais os pap\u00e9is de cada participante s\u00e3o criteriosamente definidos.<\/strong> Os participantes passam por uma s\u00e9rie de etapas e verifica\u00e7\u00f5es para assinar criptograficamente os pares de chaves digitais usados \u200b\u200bpara proteger a zona raiz do DNS. Os passos, de uma forma geral, implicam ir ao cofre e remover os cart\u00f5es inteligentes, ir ao cofre e retirar o HSM. Depois, Verisign entrega um arquivo (conhecido como o KSR ou Key Signing Request<\/em>) ao administrador da IANA quem \u00e9 quem faz as opera\u00e7\u00f5es com o HSM. No meio, n\u00f3s validamos com nossos cart\u00f5es o funcionamento do HSM. Ao final do processo, as ZSK acabam sendo publicadas na zona raiz do DNS e todas as pe\u00e7as voltam para seu lugar seguro.<\/p>\n\n\n\n

Vale ressaltar que a cerim\u00f4nia de assinatura da chave da zona raiz \u00e9 p\u00fablica e transmitida ao vivo para refor\u00e7ar a confian\u00e7a e a transpar\u00eancia. Al\u00e9m disso, os participantes temos de passar por v\u00e1rias medidas de seguran\u00e7a, como cart\u00f5es de acesso e scanners de impress\u00e3o digital e retina para entrar na sala da cerim\u00f4nia. Al\u00e9m das testemunhas da comunidade, uma empresa de auditoria externa, que n\u00e3o \u00e9 associada \u00e0 Verisign ou \u00e0 ICANN, audita todo o processo.<\/p>\n\n\n\n

Sem d\u00favida, a cor particular desta cerim\u00f4nia justifica a sua fama, mas para al\u00e9m do pitoresco, \u00e9 uma amostra da transpar\u00eancia, seguran\u00e7a e confian\u00e7a que est\u00e1 por tr\u00e1s de uma opera\u00e7\u00e3o t\u00e3o fundamental para o funcionamento da Internet, a respeito da qual, o LACNIC – como uma organiza\u00e7\u00e3o ligada ao bom funcionamento de todo o sistema – tem a honra de ser coprotagonista.<\/strong><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Por Carlos Martinez Cagnazzo, Gerente da \u00c1rea T\u00e9cnica do LACNIC Foi gerado tanto mist\u00e9rio em torno da cerim\u00f4nia da assinatura da zona raiz do DNS que j\u00e1 faz parte de um mito da Internet. Tanto \u00e9 assim que at\u00e9 s\u00e9ries e document\u00e1rios dedicaram tela na busca de esclarecer um pouco essa aur\u00e9ola enigm\u00e1tica que bem […]<\/p>\n","protected":false},"author":6,"featured_media":18041,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[1322],"tags":[417],"archivo":[1346],"taxonomy-authors":[1197],"tipo_autor":[],"class_list":["post-21012","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-dns-pt-br","tag-dns-pt","archivo-edicoes-anteriores","taxonomy-authors-carlos-martinez-pt-br"],"acf":{"author":"","related_notes":[20081]},"yoast_head":"\nLACNIC Blog | Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"LACNIC Blog | Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS\" \/>\n<meta property=\"og:description\" content=\"Por Carlos Martinez Cagnazzo, Gerente da \u00c1rea T\u00e9cnica do LACNIC Foi gerado tanto mist\u00e9rio em torno da cerim\u00f4nia da assinatura da zona raiz do DNS que j\u00e1 faz parte de um mito da Internet. Tanto \u00e9 assim que at\u00e9 s\u00e9ries e document\u00e1rios dedicaram tela na busca de esclarecer um pouco essa aur\u00e9ola enigm\u00e1tica que bem […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/\" \/>\n<meta property=\"og:site_name\" content=\"LACNIC Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/facebook.com\/lacnic\" \/>\n<meta property=\"article:published_time\" content=\"2023-04-21T17:36:12+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-04-24T19:20:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"680\" \/>\n\t<meta property=\"og:image:height\" content=\"330\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Gianni\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@lacnic\" \/>\n<meta name=\"twitter:site\" content=\"@lacnic\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/\"},\"author\":{\"name\":\"Gianni\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab\"},\"headline\":\"Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS\",\"datePublished\":\"2023-04-21T17:36:12+00:00\",\"dateModified\":\"2023-04-24T19:20:14+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/\"},\"wordCount\":1629,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/blog.lacnic.net\/#organization\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg\",\"keywords\":[\"DNS\"],\"articleSection\":[\"DNS\"],\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/\",\"url\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/\",\"name\":\"LACNIC Blog | Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS\",\"isPartOf\":{\"@id\":\"https:\/\/blog.lacnic.net\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg\",\"datePublished\":\"2023-04-21T17:36:12+00:00\",\"dateModified\":\"2023-04-24T19:20:14+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#primaryimage\",\"url\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg\",\"contentUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg\",\"width\":680,\"height\":330},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/blog.lacnic.net\/pt-br\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/blog.lacnic.net\/#website\",\"url\":\"https:\/\/blog.lacnic.net\/\",\"name\":\"LACNIC Blog\",\"description\":\"LACNIC Internet Community Newsletter\",\"publisher\":{\"@id\":\"https:\/\/blog.lacnic.net\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/blog.lacnic.net\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/blog.lacnic.net\/#organization\",\"name\":\"LACNIC Blog\",\"url\":\"https:\/\/blog.lacnic.net\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg\",\"contentUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg\",\"caption\":\"LACNIC Blog\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/facebook.com\/lacnic\",\"https:\/\/x.com\/lacnic\",\"https:\/\/www.instagram.com\/lacnic\/?hl=es-la\",\"https:\/\/uy.linkedin.com\/company\/lacnic\",\"https:\/\/www.youtube.com\/user\/lacnicstaff\",\"https:\/\/www.lacnic.net\/podcast\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab\",\"name\":\"Gianni\",\"url\":\"https:\/\/blog.lacnic.net\/pt-br\/author\/gianni\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"LACNIC Blog | Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/","og_locale":"pt_BR","og_type":"article","og_title":"LACNIC Blog | Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS","og_description":"Por Carlos Martinez Cagnazzo, Gerente da \u00c1rea T\u00e9cnica do LACNIC Foi gerado tanto mist\u00e9rio em torno da cerim\u00f4nia da assinatura da zona raiz do DNS que j\u00e1 faz parte de um mito da Internet. Tanto \u00e9 assim que at\u00e9 s\u00e9ries e document\u00e1rios dedicaram tela na busca de esclarecer um pouco essa aur\u00e9ola enigm\u00e1tica que bem […]","og_url":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/","og_site_name":"LACNIC Blog","article_publisher":"https:\/\/facebook.com\/lacnic","article_published_time":"2023-04-21T17:36:12+00:00","article_modified_time":"2023-04-24T19:20:14+00:00","og_image":[{"width":680,"height":330,"url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg","type":"image\/jpeg"}],"author":"Gianni","twitter_card":"summary_large_image","twitter_creator":"@lacnic","twitter_site":"@lacnic","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#article","isPartOf":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/"},"author":{"name":"Gianni","@id":"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab"},"headline":"Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS","datePublished":"2023-04-21T17:36:12+00:00","dateModified":"2023-04-24T19:20:14+00:00","mainEntityOfPage":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/"},"wordCount":1629,"commentCount":0,"publisher":{"@id":"https:\/\/blog.lacnic.net\/#organization"},"image":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg","keywords":["DNS"],"articleSection":["DNS"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/","url":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/","name":"LACNIC Blog | Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS","isPartOf":{"@id":"https:\/\/blog.lacnic.net\/#website"},"primaryImageOfPage":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#primaryimage"},"image":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg","datePublished":"2023-04-21T17:36:12+00:00","dateModified":"2023-04-24T19:20:14+00:00","breadcrumb":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#primaryimage","url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg","contentUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg","width":680,"height":330},{"@type":"BreadcrumbList","@id":"https:\/\/blog.lacnic.net\/pt-br\/uma-trama-teatral-e-uma-chave-secreta\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/blog.lacnic.net\/pt-br\/"},{"@type":"ListItem","position":2,"name":"Uma trama teatral e uma chave secreta: A experi\u00eancia \u00fanica da cerim\u00f4nia da assinatura da zona raiz do DNS"}]},{"@type":"WebSite","@id":"https:\/\/blog.lacnic.net\/#website","url":"https:\/\/blog.lacnic.net\/","name":"LACNIC Blog","description":"LACNIC Internet Community Newsletter","publisher":{"@id":"https:\/\/blog.lacnic.net\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.lacnic.net\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/blog.lacnic.net\/#organization","name":"LACNIC Blog","url":"https:\/\/blog.lacnic.net\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/","url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg","contentUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg","caption":"LACNIC Blog"},"image":{"@id":"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/facebook.com\/lacnic","https:\/\/x.com\/lacnic","https:\/\/www.instagram.com\/lacnic\/?hl=es-la","https:\/\/uy.linkedin.com\/company\/lacnic","https:\/\/www.youtube.com\/user\/lacnicstaff","https:\/\/www.lacnic.net\/podcast"]},{"@type":"Person","@id":"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab","name":"Gianni","url":"https:\/\/blog.lacnic.net\/pt-br\/author\/gianni\/"}]}},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/06\/dns-servidores-ksk.jpg","jetpack_sharing_enabled":true,"wpml_current_locale":"pt_BR","wpml_translations":[{"locale":"es_ES","id":20999,"post_title":"Una trama teatral y una llave secreta: La singular experiencia de la ceremonia de la firma de la zona ra\u00edz del DNS","slug":"una-trama-teatral-y-una-llave-secreta","href":"https:\/\/blog.lacnic.net\/una-trama-teatral-y-una-llave-secreta\/"},{"locale":"en_US","id":21002,"post_title":"A Theatrical Plot and a Secret Key: The Remarkable Experience of the DNS Root Zone Signing Ceremony","slug":"a-theatrical-plot-and-a-secret-key","href":"https:\/\/blog.lacnic.net\/en\/a-theatrical-plot-and-a-secret-key\/"}],"_links":{"self":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/21012","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/comments?post=21012"}],"version-history":[{"count":3,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/21012\/revisions"}],"predecessor-version":[{"id":21021,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/21012\/revisions\/21021"}],"acf:post":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/20081"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/media\/18041"}],"wp:attachment":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/media?parent=21012"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/categories?post=21012"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/tags?post=21012"},{"taxonomy":"archivo","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/archivo?post=21012"},{"taxonomy":"taxonomy-authors","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/taxonomy-authors?post=21012"},{"taxonomy":"tipo_autor","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/tipo_autor?post=21012"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}