DOSSIÊ SOBRE A INDÚSTRIA DE DOMÍNIOS NA INTERNET VOLUME 12 EDIÇÃO 1 MARÇO DE 2015

Transcrição

1 DOSSIÊ SOBRE A INDÚSTRIA DE DOMÍNIOS NA INTERNET VOLUME 2 EDIÇÃO MARÇO DE 5 RELATÓRIO DA VERISIGN SOBRE DOMÍNIOS COMO LÍDER EM NOMES DE DOMÍNIO E SEGURANÇA NA INTERNET, A VERISIGN ANALISA O ESTADO DO SETOR DE NOMES DE DOMÍNIO POR MEIO DE VÁRIAS PESQUISAS ANALÍTICAS E ESTATÍSTICAS. A VERISIGN OFERECE ESSE RELATÓRIO PARA DESTACAR AS PRINCIPAIS TENDÊNCIAS EM REGISTROS DE NOMES DE DOMÍNIO, ALÉM DE IMPORTANTES INDICADORES DE DESEMPENHO E OPORTUNIDADES DE CRESCIMENTO PARA ANALISTAS DO SETOR, IMPRENSA E EMPRESAS.

2 DOSSIÊ SOBRE A INDÚSTRIA DE DOMÍNIOS NA INTERNET / MARÇO DE 5 RESUMO EXECUTIVO O quarto trimestre de 4 foi encerrado com uma base de 288 milhões de registros de nomes de domínio em todos os domínios de primeiro nível (TLDs), um aumento de quatro milhões de nomes de domínio, ou,3 % sobre o terceiro trimestre de 4. Os registros aumentaram mais de 6,9 milhões, ou 6,2%, em relação ao ano anterior. O total de registros de TLDs com código de país (cctlds) foi de 34,0 milhões de nomes de domínio, um aumento de,5% em relação ao trimestre anterior, e um aumento de 8,7% em relação ao ano anterior. Os TLDs.com e.net tiveram um crescimento agregado, alcançando um total conjunto de aproximadamente 30,6 milhões de nomes de domínio na base de nomes de domínio2 no quarto trimestre de 4. Isso representa um aumento de 2,7% em relação ao ano anterior. Em 3 de dezembro de 4, a base de nomes registrados no.com chegou a 5,6 milhões de nomes, enquanto o.net chegou a 5,0 milhões de nomes. No fim de 4, aproximadamente 40 POR CENTO da população mundial estava conectada à Internet. Em 995, era menos de %.4 Novos registros.com e.net alcançaram um total de 8,2 milhões durante o quarto trimestre de 4. No quarto trimestre de 3, novos registros.com e.net alcançaram um total de 8,2 milhões. A ordem dos principais TLDs em termos de tamanho da zona sofreu uma pequena alteração em comparação com o terceiro trimestre, à medida que o.nl (Países Baixos) subiu uma posição na classificação, deixando de ser o décimo maior TLD para ser o nono. Isso resultou na descida de uma posição na classificação do.info, que passou a ser o décimo maior TLD. Todos os outros TLDs da lista dos 0 maiores mantiveram sua classificação. MAIORES TLDs POR TAMANHO DA ZONA Fonte: Zooknic, T4 de 4; Verisign, T4 de 4; Serviço centralizado de dados da zona, T4 de com (TOQUELAU).tk (ALEMANHA).de.net (CHINA).cn (REINO UNIDO).uk.org (FEDERAÇÃO RUSSA).ru (PAÍSES BAIXOS).nl.info MILHÕES Os maiores TLDs em ordem por tamanho da zona foram:.com,.tk (Toquelau),.de (Alemanha),.net,.cn (China).uk (Reino Unido),.org,.ru (Federação Russa), nl (Países Baixos) e.info.3 Os dados de gtld e cctld citados neste relatório são estimativas válidas até a data em que o relatório foi elaborado, sujeitas a alterações de acordo com o recebimento de mais dados. O total inclui nomes de domínio internacionalizados cctld. 2 Conforme o anúncio dos lucros da Verisign no T4 de 4, a partir do T de 5 o termo "base de nomes de domínio" será definido como "os nomes de domínio solucionados na zona, os nomes de domínio que não devem ser configurados para uso na zona de domínio de primeiro nível arquivada pelo solicitante do registro e os nomes de domínio em espera". 3 tk é um cctld gratuito que oferece nomes de domínio gratuitos para indivíduos e empresas. A receita é gerada ao monetizar os nomes de domínio expirados. Os nomes de domínio que não são mais usados pelo solicitante do registro ou que tenham expirado são pegos de volta pelo registro, e o tráfego residual é vendido para redes de anúncios. Assim, não há nomes de domínio.tk excluídos

3 DOSSIÊ SOBRE A INDÚSTRIA DE DOMÍNIOS NA INTERNET / MARÇO DE 5 CLASSIFICAÇÃO DOS gtlds POR TAMANHO DA ZONA5 Maiores gtlds e cctlds comercializados como gtlds por tamanho da zona Fonte: Zooknic, T4 de 4; Verisign, T4 de 4; Serviço centralizado de dados da zona, T4 de 4 A Bélgica teve a maior taxa de adoção do IPv6: 30,5.com.tk.net.org.info.biz.co.mobi.me.tv POR CENTO no fim de 4.7 Alguns cctlds, entre eles o.tk,.co,.me e.tv, são utilizados com frequência por solicitantes de registro e tratados pelos mecanismos de busca como gtlds.6 Este gráfico classifica o tamanho da zona dos gtlds e cctlds comercializados como gtlds, em 3 de dezembro de 4, levando em conta essa classificação. Os 0 maiores gtlds e cctlds comercializados como gtlds por tamanho da zona são o.com,.tk,.net,.org,.info,.biz,.co,.mobi,.me e.tv, em 3 de dezembro de 4, o que representa 80,6 milhões de registros de nomes de domínio, ou 62,8% do número total de registros de nomes de domínio no mundo todo. A venda de domínio mais alta registrada em 4 foi o z.com, por 6,78 US$ M I LH Õ E S 8 70 POR CENTO dos consumidores compraram principalmente smartphones e tablets on-line no fim da temporada de fim de ano de O número total de gtlds e seus registros é publicado pelo serviço centralizado de dados da zona. 6 Domínios geolocalizáveis pelo Google

4 DOSSIÊ SOBRE A INDÚSTRIA DE DOMÍNIOS NA INTERNET / MARÇO DE 5 Maiores gtlds novos que chegam ao 60º dia de disponibilidade geral no T4, por tamanho da zona no fim do trimestre Fonte: serviço centralizado de dados da zona, T4 de 4.nyc.london.公司 (xn--55qx5d).网络 (xn--io0a7i).rocks.website.bayern.koeln.hamburg.audio por cento Percent 0 00 No fim do quarto trimestre de 4, 478 novos gtlds foram delegados para a raiz; desses, 65 foram delegados durante o quarto trimestre de 4. Os registros de novos gtlds chegaram a 3,6 milhões ou 2,3% do total de registros de gtlds.0 O gráfico acima mostra a classificação inicial do volume de registros em 60 dias, para os gtlds que chegam a 60 dias de disponibilidade geral (DG) durante o trimestre. No quarto trimestre de 4, 78 novos gtlds chegaram a 60 dias de disponibilidade geral; entre eles, os 0 maiores gtlds novos, por tamanho da zona, no fim do trimestre, foram.nyc,.london,.公司 (xn--55qx5d) ("empresa" em chinês),.网络 (xn--io0a7i) ("rede" em chinês),.rocks,.website,.bayern,.koeln,.hamburg e.audio. CLASSIFICAÇÃO DOS cctlds POR TAMANHO DA ZONA 0 principais cctlds por tamanho da zona Fonte: Zooknic, T4 de 4 Para obter mais informações sobre o dossiê sobre a indústria de domínios na Internet, consulte a última página deste relatório..tk.de.cn.uk.ru.nl.eu.br.au.fr (TOQUELAU) (ALEMANHA) (CHINA) (REINO UNIDO) (FEDERAÇÃO RUSSA) (PAÍSES BAIXOS) (UNIÃO EUROPEIA) (BRASIL) (AUSTRÁLIA) (FRANÇA) O total de registros de cctld foi de aproximadamente 34,0 milhões no quarto trimestre de 4 com a inclusão de,9 milhões de nomes de domínio, ou um aumento de,5% comparado com o terceiro trimestre de 4. Isso representa um aumento de aproximadamente 0,8 milhões de nomes de domínio, ou 8,7% comparado com o ano anterior. Sem incluir o.tk, o crescimento trimestral dos cctlds foi de 0,8%, e seu crescimento anual foi de 4,0%. Dentre os 0 maiores cctlds, o.tk foi o que teve o crescimento mais acelerado, com uma média de crescimento de 4,0% por trimestre. Em 3 de dezembro de 4, havia 285 extensões cctld em todo o mundo delegadas para a raiz (inclusive os nomes de domínio internacionalizados), com os 0 principais cctlds, que representam 67,2% de todos os registros de cctld. 0 O número de novos gtlds delegados é publicado pela ICANN. Os novos gtlds que chegaram a 60 dias de disponibilidade geral durante o quarto trimestre foi determinado com o uso de: 4

5 DOSSIÊ SOBRE A INDÚSTRIA DE DOMÍNIOS NA INTERNET / MARÇO DE 5 Novos gtlds geográficos como porcentagem do total comparável de gtlds geográficos Fonte: serviço centralizado de dados da zona, T4 de 4 Entre os novos gtlds geográficos que foram delegados, 22 tiveram mais de.000 registros desde que entraram no período de disponibilidade geral no fim do quarto trimestre de 4. Os seguintes gráficos resumem os registros de novos gtlds geográficos no T4 como porcentagem do total de registros de gtlds geográficos (cctlds e ngtlds combinados): cctlds.de.uk.ru.au.fr ngtlds 99% %.us.jp.za.as ngtlds.berlin (34,3%).nyc (4,4%).london (,5%).tokyo (7%).bayern (5,5%).hamburg (4,4%).koeln (4,4%).paris (2,9%).vegas (2,6%).moscow (2,4%) Outros (0,6%) CARGA DE CONSULTAS AO DNS Durante o quarto trimestre de 4, a média de consultas diárias ao sistema de nomes de domínio (DNS) da Verisign foi de 0 bilhões, em todos os TLDs operados pela Verisign, com um pico de 46 bilhões. Comparado com o trimestre anterior, a média diária diminuiu 3,7% e o valor de pico diminuiu 54,0%. Ano a ano, a média diária aumentou 33,5% e o valor de pico aumentou 47,%. Consultas ao DNS por trimestre T4 de 06 T4 de Máximo de consultas diárias ao DNS Média de consultas diárias ao DNS Bilhões de 07 0 de 7 T4 0 de 7 T de 07 T2 0 de 8 T3 0 de 8 T4 de 08 T 0 de 8 T2 0 de 9 T3 de 09 T4 0 de 9 T 0 de 9 T2 de 0 T3 de 0 T4 de 0 T de 0 T2 de T3 de T4 de T de T2 de 2 T3 de 2 T4 de 2 T de 2 T2 de 3 T3 de 3 T4 de 3 T de T2 de 4 T3 de 4 T4 de 4 4 T3 T2 de T T4 de

6 DOSSIÊ SOBRE A INDÚSTRIA DE DOMÍNIOS NA INTERNET / MARÇO DE 5 ARTIGO EM DESTAQUE COMO ENTENDER E APROVEITAR TODOS OS BENEFÍCIOS DAS DNSSEC O sistema de nomes de domínio (DNS) possibilita quase todas as transações via Internet da atualidade. Sua operação e suas dependências sistêmicas inerentes são essenciais, porém muitas vezes esquecidas, ao calcular a superfície de ataque de uma organização e realizar a gestão de riscos e atividades de mitigação. Entender as consequências do plano de controle de DNS e todos os benefícios das extensões de segurança do DNS (DNSSEC) pode ajudar a minimizar sua superfície de ataque e aprimorar a postura de segurança. Em meados de 08, novas técnicas de ataque foram descobertas e tonaram a contaminação do cache de DNS muito mais fácil para os adversários. Os novos vetores de ataque permitiram que o adversário redirecionasse clientes que usavam o DNS para servidores de sua escolha. A facilidade de exploração remota dessa vulnerabilidade estimulou a adoção das DNSSEC, pois foram desenvolvidas especificamente para mitigar os ataques de contaminação do cache. O design das DNSSEC consegue isso ao acrescentar uma autenticação cada vez mais implementável e funções de validação de integridade em nível de objeto para o DNS. Domínios de primeiro nível (TLDs) consagrados como.com,.net e.gov foram habilitados para DNSSEC durante muitos anos, bem como a raiz, que foi totalmente habilitada para DNSSEC há quase meia década, em julho de 0. No entanto, recentemente as DNSSEC se tornaram relevantes do ponto de vista operacional, e mais de 75% de todos os TLDs estão habilitados para DNSSEC. Além disso, com a rápida introdução de um grande número de novos gtlds na zona raiz no ano passado, e com a exigência de que os novos gtlds sejam habilitados para DNSSEC imediatamente, gerou-se uma confiança considerável na implementação global. No entanto, as DNSSEC oferecem mais de uma vantagem. Embora a contaminação do cache seja o problema mais comum resolvido por elas, as DNSSEC proporcionam vários outros benefícios, que variam do óbvio ao mais sutil. Por exemplo: um dos mais interessantes, porém menos conhecidos, benefícios das DNSSEC é a capacidade de lidar com problemas de confiança transitiva e superfícies de ataque em constante expansão no DNS. O termo "confiança transitiva" refere-se ao fato de que, quando uma única zona do DNS é acessada, uma rede de outras zonas (TLDs e outros) suporta esse acesso e também deve ser confiável. Quanto maior for essa rede em outros servidores, maior será a superfície de ataque. Em poucas palavras, os dois componentes principais das DNSSEC englobam a habilitação para DNSSEC no nível de autorização do DNS (ex.: no registro de um TLD) e a validação das informações de DNSSEC pelos solucionadores de DNS (ex.: um servidor de nomes recursivo de validação). Normalmente, as pessoas se concentram no papel da habilitação para DNSSEC no nível de autorização (ex.: os 75% de TLDs mencionados acima). A utilidade desse componente (sozinho) é quase como instalar um lacre inviolável em uma garrafa, que deixa claro se alguém a abriu (e, possivelmente, alterou seu conteúdo) após ter sido produzido e embalado na fonte. Se o lacre não existisse, qualquer distribuidor ou terceiro na rota de distribuição poderia alterar o conteúdo antes do recebimento e consumo por parte do consumidor. Assim, o consumidor deve certificar-se de que o lacre não foi violado, para que receba o benefício da proteção. No DNS, a validação das informações de DNSSEC pelos solucionadores deve ocorrer para que os benefícios das DNSSEC sejam totalmente aproveitados. Em cada nível de DNS, inclusive na raiz, os nomes que pertencem à mesma entidade operacional são chamados de zonas. Cada zona conta com um conjunto de servidores de nomes autorizados, mas, para facilitar a operação, as zonas geralmente são configuradas e mantidas por um único servidor de nomes mestre autorizado e um ou mais servidores de nomes secundários autorizados (que, simplesmente, atendem os conteúdos da zona que o servidor mestre especificou). Embora todos os servidores de nomes autorizados para uma zona (ex.: example.com) possam distribuir respostas com autoridade para a zona, o arquivo de zona normalmente é produzido e distribuído aos outros servidores por meio do servidor de nomes mestre autorizado. Assim como no caso de um lacre que protege o conteúdo da garrafa, as DNSSEC permitem que os consumidores saibam quais são os conteúdos criados em um servidor de nomes mestre que não foram alterados, com um servidor de nomes secundário autorizado ou um sistema intermediário como solucionador de DNS recursivo. No entanto, é importante reconhecer que isso cria uma dependência do servidor mestre por informações precisas e não contaminadas de DNSSEC, que precisam ser preservadas por meio de servidores de nomes secundários e pelo resto do sistema de DNS. Para calcular a confiança transitiva para uma zona específica e ter ideia do número de sistemas potenciais que poderiam ser atacados com o objetivo de afetar uma presença específica de DNS na Internet, devemos observar todos os servidores de nomes autorizados para a zona em questão e para qualquer zona pai (ex.: o TLD ou zona raiz), bem como todas as outras 6

7 DOSSIÊ SOBRE A INDÚSTRIA DE DOMÍNIOS NA INTERNET / MARÇO DE 5 zonas que habilitam esses servidores. Analisemos o example.com, um domínio de segundo nível (SLD) operado pela ICANN, a Corporação da Internet para Atribuição de Nomes e Números (Internet Corporation for Assigned Names and Numbers - ICANN), para ilustrar o caso. No segundo nível, há apenas quatro delegações de servidor de nomes autorizado dentro do.com para example.com ([a-c].iana-servers.net e ns.icann.org), e o cálculo da superfície de ataque certamente incluiria esses quatro servidores de nomes. No entanto, também devemos considerar todos os outros servidores que ajudam na resolução. Como example. com está dentro do.com, todos os servidores de nomes.com autorizados (3 servidores de nomes, [a-m].gtld-servers.net) devem ser considerados, bem como os servidores de nomes raiz (3 servidores de nomes, [a-m].root-servers.net). Além disso, como três dos servidores autorizados para example.com residem dentro do.net, todos os servidores de nomes.net devem ser incluídos. Felizmente, o.com e o.net são operados nos mesmos 3 servidores de nomes, de forma que nenhum servidor adicional é acrescentado. No entanto, o quarto servidor de nomes autorizado, ns.icann.org, fica dentro do.org, então seis servidores de nomes.org autorizados devem ser incluídos. Mas, espere: como três dos seis servidores de nomes autorizados no.org localizam-se no.info, os servidores de nomes.info devem ser adicionados, assim como os domínios de segundo e terceiro níveis correspondentes desses servidores, até que os nomes de domínio totalmente qualificados (FQDNs) de cada servidor de nomes sejam resolvidos. Cada um desses nomes está associado a um ou mais endereços IPv4 (registros A) e/ou um ou mais endereços IPv6 (registros AAAA), e cada um pode residir em diferentes sistemas autônomos (SAs)/redes. Conforme explicado, o gráfico de confiança transitiva do example.com inclui 62 nós de nomes, 54 endereços IPv4 exclusivos e 35 endereços IPv6 exclusivos, todos distribuídos em 30 SAs diferentes. Isso significa muitos pontos para o comprometimento potencial sem a segurança adicional em nível de objeto proporcionado pelas DNSSEC. O Verisign Labs desenvolveu um portal gráfico de dependência de DNS e confiança transitiva 2 totalmente disponível para qualquer pessoa que queira consultar os gráficos de confiança transitiva para ver o que a confiança transitiva de DNS representa para qualquer nome de domínio e, em seguida, ajudar a entender e a administrar a superfície de ataque. É importante observar que a ferramenta não inclui exemplos com endereço anycast de um endereço IP específico, e também não reflete os dados de localização geográfica dos nós em questão (para mais detalhes sobre o tema, consulte as Consequências operacionais do plano de controle de DNS, pois se refere à confiança transitiva), então alguns pontos, como a resiliência, não são refletidos com precisão. Ao simplesmente habilitar as DNSSEC em uma zona específica, a proteção da integridade em nível de objeto é alcançada, diminuindo de maneira eficaz a superfície de ataque à integridade daquela zona, de todas as autoridades da zona (ex.: os 3 servidores de nomes raiz e as centenas de casos com endereço anycast) para o único ponto de publicação mestre (ex.: onde a zona raiz é periodicamente criada e distribuída para todos os outros servidores raiz). Para proteger totalmente um domínio específico, você precisa garantir que as DNSSEC sejam habilitadas em todas as zonas dentro do seu gráfico de confiança transitiva, o que é perfeitamente viável no ambiente atual, e essa informação deve estar disponível de imediato. Agora, conforme discutido acima, também é necessário garantir que os colegas utilizem as informações de integridade publicadas na zona para validar a integridade das respostas recebidas, o que, na maioria dos casos, significa habilitar a validação das DNSSEC em servidores de nomes recursivos, ou utilizar os servidores de nomes que já as tenham habilitado. Por exemplo: os servidores de nomes recursivos da Verisign realizam a validação padrão das DNSSEC, bem como daquelas operadas pela Comcast e pelo Google. 3 Até mesmo as regulamentações governamentais dos EUA exigem a assinatura das DNSSEC para zonas.gov e a validação das DNSSEC para nomes da Internet. Com isso em mente, recomendamos que os portadores de nomes de domínio/solicitantes de registro levem em consideração as consequências da confiança transitiva e do plano de controle de DNS em sua superfície de ataque, além de considerar como as proteções de DNSSEC acrescentarão outra camada de defesa à sua presença na Internet. Além disso, você deve assegurar que seus servidores de nomes recursivos realizem a validação das DNSSEC e aproveitem o trabalho que já foi feito para fortalecer o DNS, para garantir que as respostas recebidas do DNS sejam aquelas que o administrador de domínio deseja enviar Para mais informações sobre o Recursive DNS Service da Verisign, acesse 7

8 DOSSIÊ SOBRE A INDÚSTRIA DE DOMÍNIOS NA INTERNET / MARÇO DE 5 SAIBA MAIS Para assinar ou acessar os arquivos que contêm o dossiê sobre a indústria de domínios na Internet, acesse VerisignInc.com/DNIB. Envie suas perguntas ou comentários para o domainbrief@verisign.com. SOBRE A VERISIGN A Verisign, líder global em nomes de domínio e segurança na Internet, permite a navegação na Internet para vários dos nomes de domínio mais reconhecidos do mundo e proporciona proteção para sites e empresas do mundo todo. A Verisign garante a segurança, estabilidade e resiliência das principais infraestruturas e serviços de Internet, inclusive os domínios.com e.net e dois dos servidores raiz da Internet, bem como realiza as funções de manutenção da zona raiz para o núcleo do sistema de nomes de domínio (DNS) da Internet. Os serviços de inteligência e disponibilidade de rede da Verisign incluem serviço de proteção contra ataque distribuído de negação de serviço, inteligência de segurança idefense e Managed DNS orientados à inteligência. Para saber mais sobre o significado de contar com a Tecnologia Verisign, acesse VerisignInc.com. METODOLOGIA Os dados apresentados neste relatório para cctlds, inclusive métricas de trimestre a trimestre e ano a ano, refletem as informações disponíveis para a Verisign no momento deste relatório e podem incorporar alterações e ajustes aos períodos informados anteriormente, com base em novas informações recebidas desde a data dos relatórios anteriores, para refletir de maneira mais precisa a taxa de crescimento dos cctlds. Além disso, os dados disponíveis para este relatório podem não incluir os dados para as 283 extensões cctld delegadas para a raiz, e incluir apenas os dados disponíveis no momento da preparação deste relatório. Para os dados gtld e cctld citados com o Zooknic como fonte, a análise do Zooknic utiliza a comparação das mudanças no arquivo da zona raiz dos nomes de domínio, complementadas por dados Whois em um modelo estatístico de nomes de domínio que lista a empresa de registro de domínio responsável por um nome de domínio em particular e a localização do solicitante do registro. Os dados têm uma margem de erro com base no tamanho da amostra e do mercado. Os dados cctld são baseados em análises de arquivos de zona raiz. Para mais informações, acesse ZookNIC.com. As informações contidas ou acessíveis através deste site não fazem parte deste relatório. O processo acelerado dos IDN cctlds da Corporação da Internet para Atribuição de Nomes de Números permite que os países e territórios que utilizam idiomas com base em scripts diferentes do latim ofereçam aos usuários nomes de domínio com caracteres não latinos. O primeiro trimestre de 2 foi o primeiro trimestre em que a Verisign fez um relatório sobre esses IDN cctlds, delegados para a zona raiz naquele momento. Ao reconhecer que esse crescimento não ocorreu totalmente no primeiro trimestre de 2, as alterações em registros de nomes de domínio para cada novo TLD foram separadas no início com o trimestre que as variantes de IDN.IDN foram lançadas, para modelar mais de perto as mudanças no crescimento mundial de nomes de domínio. Após o lançamento inicial, a taxa de crescimento trimestral para os lançamentos anteriores de TLDs foi aplicada para determinar a base de domínio. Esses ajustes resultaram em uma curva de crescimento para cada TLD típica de ciclos de vida de introdução de TLDs históricos. EVENTOS DO SETOR Próximos eventos do setor até 30 de junho de 5: IETF 92: de 22 a 27 de março de 5, Dallas Domaining Europe: de 23 a 25 de abril de 5, Valência, Espanha ICANN 53: de 2 a 25 de junho, Buenos Aires, Argentina As declarações deste documento que não sejam fatos e informações históricos são consideradas declarações prospectivas, de acordo com a Seção 27A do Securities Act de933 alterado, e a Seção 2E do Securities Exchange Act de 934 alterado. Essas declarações envolvem riscos e incertezas que podem fazer com que nossos resultados reais sejam substancialmente diferentes dos resultados declarados ou implícitos em tais declarações prospectivas. Os riscos potenciais incluem, entre outros, a incerteza sobre o impacto da transição do governo dos EUA em relação às principais funções do nome de domínio na Internet (a função da Autoridade para Atribuição de Números da Internet - IANA), a incerteza sobre a aprovação pelo Departamento de Comércio dos EUA, de qualquer exercício do nosso direito de aumentar os preços do nome de domínio.com, em certas circunstâncias, a incerteza sobre nossa capacidade de demonstrar ao Departamento de Comércio dos EUA que as condições do mercado garantem a remoção das restrições de preços em relação aos nomes de domínio.com e a incerteza em relação a outras mudanças negativas em nossos termos de precificação; a não renovação dos principais acordos com termos similares ou simplesmente a sua renovação; a incerteza sobre receitas e lucros futuros e potenciais oscilações nos resultados operacionais trimestrais devido a esses fatores e a restrições ao aumento dos preços, de acordo com o Contrato de Registro do.com; mudanças nas práticas de propaganda e marketing, inclusive das empresas de registro de domínios de terceiros, aumento da concorrência e pressão de preços dos serviços concorrentes, oferecidos com preços mais baixos; alterações nos algoritmos dos mecanismos de busca e práticas de pagamento de anúncios; a incerteza sobre nossos novos produtos e serviços, sem saber se serão aceitos no mercado ou se gerarão receitas; as condições econômicas globais desafiadoras; os desafios das atuais mudanças na governança e administração da Internet; o resultado de desafios legais ou outros desafios resultantes de nossas atividades ou das atividades das empresas de registro de domínios ou solicitantes de registro, ou litígio em geral; a incerteza em relação ao resultado final ou à quantidade de benefícios que receberemos da redução inútil do estoque; leis e normas governamentais novas ou existentes; mudanças no comportamento do consumidor, nas plataformas da Internet e nos padrões de navegação; interrupções do sistema; falhas na segurança; ataques de hackers na Internet, por vírus ou atos intencionais de vandalismo; dúvida se conseguiremos continuar a ampliar nossa infraestrutura para atender à demanda; a incerteza dos gastos e do momento dos pedidos de indenização, caso haja, relativos a alienações concluídas; e o impacto do lançamento de novos gtlds, quaisquer atrasos em seu lançamento, o impacto do Acordo de Registro da ICANN para novos gtlds, ou se nossos novos gtlds ou os novos gtlds que contratamos para oferecer serviços de registro de back-end serão bem-sucedidos; e a incerteza em relação ao impacto, caso haja, da delegação na zona raiz de mais de.300 novos gtlds. Mais informações sobre os fatores potenciais que possam afetar nossos negócios e resultados financeiros estão nos nossos arquivos na Comissão de Valores Mobiliários (SE C dos EUA), no Relatório Anual da empresa no Formulário 0-K para o exercício findo em 3 de dezembro de 4 e nos Relatórios Trimestrais no Formulário 0-Q e Relatórios Atuais no Formulário 8-K. A Verisign não se responsabiliza pela atualização de qualquer declaração prospectiva após a data deste comunicado. VerisignInc.com 5 VeriSign, Inc. Todos os direitos reservados. VERISIGN, o logotipo VERISIGN e outras marcas comerciais, marcas de serviços e designs são marcas comerciais registradas ou não registradas da VeriSign, Inc. e de suas subsidiárias nos Estados Unidos e em outros países. Todas as outras marcas comerciais pertencem a seus respectivos proprietários. Material público da Verisign 502