DNS-AID vs ANS: como a web pode identificar e descobrir agentes de IA

O anúncio apresenta duas peças complementares desse modelo:

• DNS‑AID (DNS for AI Discovery) — camada de descoberta de agentes
• ANS (Agent Name Service) — camada de identidade e verificação

Juntos, esses mecanismos ajudariam sistemas a entender o que um agente é, o que ele pode fazer e se ele é confiável.

DNS‑AID: descoberta de agentes usando DNS

O DNS‑AID, proposto pela Infoblox, tem foco principal na descoberta de agentes de IA.

A proposta define um modelo estruturado de namespace e registros DNS que permite às organizações publicar metadados sobre seus agentes — como endpoints, protocolos suportados ou capacidades — diretamente em sua própria infraestrutura de domínio .

Na prática, uma empresa poderia divulgar informações sobre seus agentes por meio de registros DNS associados ao seu domínio. Outros sistemas poderiam consultar esses registros para descobrir como localizar e interagir com esses agentes.

Entre os objetivos do DNS‑AID estão:

• descoberta escalável de agentes de IA em redes e na internet
• troca padronizada de metadados entre agentes
• interoperabilidade sem necessidade de um diretório central

Como o DNS já é um sistema distribuído globalmente e amplamente utilizado para descoberta de serviços na internet, os proponentes argumentam que ele oferece uma base natural para descoberta de agentes em escala global .

ANS: identidade e verificação para agentes de IA

Enquanto o DNS‑AID se concentra em descoberta, o Agent Name Service (ANS) trata da identidade e confiança.

O ANS define um sistema em que a identidade de um agente é ancorada a um nome de domínio controlado por uma organização. Isso cria uma cadeia verificável de confiança baseada em criptografia e certificados digitais .

Na prática, o processo funciona assim:

• uma organização prova que controla determinado domínio
• a identidade do agente é vinculada criptograficamente a esse domínio
• outros sistemas podem verificar essa relação antes de interagir com o agente

O rascunho do ANS descreve o objetivo como uma camada de confiança baseada em domínio para agentes autônomos, especialmente quando eles operam entre diferentes organizações e não existe uma plataforma central que forneça esse mecanismo de confiança .

Por que usar o DNS como base

As duas propostas usam deliberadamente o DNS em vez de criar um novo sistema de nomes ou registro global.

Isso acontece porque o DNS já oferece várias características importantes:

• sistema global e hierárquico de nomes
• governança distribuída
• adoção massiva em toda a internet
• mecanismos de segurança como DNSSEC

Além disso, empresas e organizações já controlam seus próprios domínios. Isso significa que podem publicar informações sobre seus agentes diretamente em seu DNS, permitindo que a verificação remonte à propriedade do domínio — o mesmo modelo usado hoje para autenticação de e‑mail, certificados TLS e descoberta de serviços .

Em outras palavras, se uma empresa controla exemplo.com, ela poderia registrar e verificar seus agentes dentro desse domínio sem depender de um registro central operado por outra plataforma.

Por que os padrões estão sendo desenvolvidos no IETF

Tanto o DNS‑AID quanto o ANS estão sendo apresentados como Internet‑Drafts dentro do processo de padronização do IETF (Internet Engineering Task Force).

Os Internet‑Drafts são propostas iniciais que permitem que engenheiros, pesquisadores e empresas revisem e aprimorem um protocolo antes que ele eventualmente se torne um padrão oficial da internet.

Esse processo aberto é importante porque:

• as especificações ficam publicamente disponíveis
• diferentes empresas podem criar implementações compatíveis
• a infraestrutura resultante pode fazer parte da internet aberta

Ainda assim, esses documentos continuam sendo rascunhos, o que significa que o design final e o nível de adoção ainda são incertos .

Evitando que um único fornecedor controle o ecossistema de agentes

Uma das motivações centrais por trás dessas propostas é evitar um cenário em que uma única plataforma de IA controle como agentes são nomeados, descobertos e verificados na internet.

Se identidade e descoberta dependessem de marketplaces proprietários ou registros centralizados, operadores de plataformas poderiam decidir, por exemplo:

• quais agentes aparecem em sistemas de descoberta
• quais identidades são consideradas confiáveis
• como agentes podem interagir entre si

Com padrões baseados em DNS, qualquer organização que possua um domínio poderia publicar e verificar seus próprios agentes, de forma semelhante a hospedar um site hoje.

Isso desloca o controle das plataformas para protocolos abertos e propriedade de domínio, preservando a interoperabilidade entre provedores de nuvem, registradores, empresas e frameworks de agentes .

O que pode acontecer a seguir

DNS‑AID e ANS representam tentativas iniciais de criar infraestrutura para o que alguns desenvolvedores chamam de “web agentic” — uma internet onde agentes autônomos interagem entre si e com serviços online.

Se esses padrões ganharem adoção, eles podem se tornar parte de uma pilha maior de interoperabilidade entre agentes, incluindo protocolos de comunicação, sistemas de confiança e controles de acesso.

Por enquanto, porém, ambos permanecem propostas experimentais. O impacto real dependerá de quantos provedores de nuvem, plataformas de IA e empresas de infraestrutura decidirem implementá‑los à medida que o número de agentes autônomos na internet continue crescendo.