b'\n_START_ARTICLE_\nDNSCurve\n_START_PARAGRAPH_\nDNSCurve \xc3\xa9 um protocolo de seguran\xc3\xa7a projetado para proteger o sistema de nomes de dom\xc3\xadnio (DNS). Foi desenvolvido pelo professor criptologista Daniel Julius Bernstein em agosto de 2008.\n_START_SECTION_\nComo funciona\n_START_PARAGRAPH_\nO DNSCurve usa um criptosistema de curva el\xc3\xadptica assim\xc3\xa9trica para autenticar servidores de nomes. A chave p\xc3\xbablica \xc3\xa9 transmitida por nomes auto-certificados, isto \xc3\xa9, a chave p\xc3\xbablica \xc3\xa9 codificada como parte do nome de dom\xc3\xadnio. A seguran\xc3\xa7a entre zonas \xc3\xa9 estabelecida incluindo tamb\xc3\xa9m as chaves p\xc3\xbablicas da zona nos registros de recursos NS. A troca de chaves entre as zonas \xc3\xa9 feita manualmente pelos operadores da zona._NEWLINE_At\xc3\xa9 agora, o DNSCurve n\xc3\xa3o fornece um local central e confi\xc3\xa1vel no namespace de dom\xc3\xadnio hier\xc3\xa1rquico. Para distribuir as chaves p\xc3\xbablicas em n\xc3\xadveis mais altos, como o dom\xc3\xadnio raiz ou dom\xc3\xadnios de n\xc3\xadvel superior , o professor Daniel J. Bernstein sugere usar listas descentralizadas ou baseadas em peer-to-peer._NEWLINE_Al\xc3\xa9m da autentica\xc3\xa7\xc3\xa3o, o sistema de criptografia assim\xc3\xa9trico negocia uma chave sim\xc3\xa9trica para comunica\xc3\xa7\xc3\xa3o ponto-a-ponto entre o resolvedor e o servidor de nomes. As mensagens DNSCurve s\xc3\xa3o fornecidas com um c\xc3\xb3digo de autentica\xc3\xa7\xc3\xa3o de mensagem e criptografadas com um sistema criptogr\xc3\xa1fico sim\xc3\xa9trico .\n_START_SECTION_\nImplanta\xc3\xa7\xc3\xa3o\n_START_PARAGRAPH_\nO OpenDNS, anunciou o suporte ao DNSCurve em suas resolu\xc3\xa7\xc3\xb5es recursivas em 23 de fevereiro de 2010. Em 6 de dezembro de 2011, o OpenDNS anunciou uma nova ferramenta, chamada DNSCrypt. Este para proteger o canal entre o OpenDNS e seus usu\xc3\xa1rios. N\xc3\xa3o existem outros grandes provedores de DNS com autoridade que tenham implantado o DNSCurve ainda, embora alguns pequenos, como o privacyshark.com, tenham feito isso.\n_START_SECTION_\nSeguran\xc3\xa7a\n_START_PARAGRAPH_\nO DNSCurve usa criptografia de curva el\xc3\xadptica de 255 bits, que o NIST estima ser aproximadamente ou equivalente a 3072 RSA de 96 bits. A Criptografia de chave p\xc3\xbablica \xc3\xa9 usada por consulta, como SSH ou SSL, e os nomes de 96 bits para proteger contra ataques de nega\xc3\xa7\xc3\xa3o de servi\xc3\xa7o.'