Possíveis danos e preocupações decorrentes da substituição NXDOMAIN (curingas e tecnologias semelhantes no DNS) no nível de registros
24 de novembro de 2009
Este memorando explicativo descreve os possíveis danos e preocupações decorrentes da substituição NXDOMAIN (ocorrência comum com o uso de curingas no DNS) no nível dos registros. O documento é uma compilação das conclusões de especialistas sobre o assunto.
Em 10 de junho de 2009, o Comitê Consultivo para Segurança e Estabilidade (SSAC) publicou um parecer declarando que o redirecionamento e síntese de respostas do DNS (p. ex., curingas do DNS) por DPNs representa um perigo claro e significativo à segurança e estabilidade do Sistema de Nomes de Domínio.
Em sua reunião pública de junho de 2009 em Sydney, o Conselho de Diretores da ICANN resolveu que os novos domínios de primeiro nível não devem usar o redirecionamento e síntese nas respostas do DNS.
Em resposta à resolução da Diretoria, a equipe operacional da ICANN incluiu uma proibição de redirecionamento e síntese de respostas do DNS na versão preliminar do Contrato de Registro para novos gTLDs. A ICANN também incluiu um compromisso semelhante como parte do pedido de novos ccTLDs com IDNs na proposta de “Termos e condições” e nas três opções de relacionamento entre a ICANN e os administradores de ccTLDs com IDNs.
A Diretoria também incumbiu a equipe da ICANN de relatar os danos e preocupações associados ao uso do redirecionamento e síntese de respostas do DNS, que em conjunto se denomina substituição NXDOMAIN.