Você sabia que no dia 5 de maio sua internet, e de muitas pessoas ao redor do mundo, pode ficar fora do ar por algumas horas? Calma, não é o fim do mundo, apenas uma atualização de 13 [Você precisa estar registrado e conectado para ver este link.] para que cada DNS agora tenha uma assinatura digital, dando maior certeza ao usuário de que o endereço retornado pelo backbone é realmente o que foi solicitado.

Em um primeiro momento essas assinaturas não passarão de mensagens bobas e serão utilizadas apenas para a realização dos primeiros testes em grande escala. A partir de 1º de julho, no entanto, as assinaturas passarão a ter validade real e passarão a ter validade.

Explicando um pouco mais

No dia 5 maio, várias autoridades mundiais da internet (ICANN, governo estadounidense e a VeriSign) completarão a primeira fase do DNSSEC (Domain Name System Security Extensions) através de 13 backbones.

O DNSSEC foi desenvolvido para diminuir o número de ataques do tipo “homem no meio”, no qual hackers interceptam os requerimentos de abertura de uma página da web e respondia essa mensagem com endereços falsos, o que levava o usuário até uma falsa localização.

[Você precisa estar registrado e conectado para ver este link.] alt="">

E qual o problema com isso?

O problema é que o novo protocolo precisará carregar, além da mensagem, a assinatura do DNS. Com isso, o tamanho do pacote que será transportado vai aumentar de 512 bytes para 2 KB.

Em alguns equipamentos de rede mais antigos (roteador, switch), qualquer mensagem maior do que o tamanho padrão é bloqueado pelas configurações padrão de fábrica, uma vez que qualquer pacote maior do que 512 bytes é considerado uma anomalia na rede.

[Você precisa estar registrado e conectado para ver este link.] alt="">

O que fazer?

Para que esses pacotes de maior tamanho não sejam rejeitados, é preciso reconfigurar os roteadores para que eles aceitem mensagens com mais de 512 bytes. Mas calma, não é o seu roteador, mas sim os da empresas que prestam serviços de banda larga e são as responsáveis por “cuidar” das internet nos países.

O que vai causar a pane temporária, na realidade, é o delay entre o envio do novo pacote e a reconfiguração dos roteadores. Especialistas afirmam que, aqueles que utilizam banda larga de grandes empresas não têm muito com o que se preocupar, pois a maioria delas já está ciente do novo padrão e conta com uma equipe especializada para reconfigurar os roteadores o mais rápido possível.

Já os usuários que fazem uso dos serviços de internet de empresas pequenas podem ter um pouco de dor de cabeça, pois elas podem levar algum tempo até descobrir o motivo pelo qual a internet de seus usuários parou de funcionar.

O fato é que se no dia 5 de maio você ficar sem internet por algumas horas, não há muito com o que se preocupar. Agora que você já sabe o que vai acontecer, e porque, não vai ser preciso congestionar as linhas de atendimento da empresa de banda larga.