Hace más de una década que la ICANN impartió talleres de implantación de DNSSEC a los registros que gestionan dominios de nivel superior de código de país (ccTLD) africanos, pero ese esfuerzo sigue dando sus frutos.
El último ccTLD en unirse a las filas de los dominios totalmente aptos para DNSSEC es el dominio .bf de Burkina Faso. El ccTLD de Burkina Faso está gestionado por ARCEP, y Burkina Faso es el 32º país africano que despliega DNSSEC en el ccTLD.
.bf se une a otros 166 dominios ccTLD que son totalmente aptos para DNSSEC. Sin embargo, 82 dominios ccTLD (el 33% del total) aún no han habilitado completamente DNSSEC. Los dominios no firmados son más vulnerables a diversos tipos de ataques que podrían provocar la denegación de servicio a los registrantes del dominio, la manipulación de datos y, lo que quizá sea más preocupante, el robo de credenciales de autenticación.
Firmar el dominio e instalar claves de seguridad en la zona raíz del DNS es sólo un primer paso para una implantación más generalizada de DNSSEC, pero es un paso importante. Incentivar a los registrantes para que firmen sus dominios también es clave, al igual que animar a los ISP a activar la validación DNSSEC en los resolvers recursivos que proporcionan a sus abonados.
Puedes seguir observando el aumento constante de la adopción de DNSSEC por parte de los ccTLD y la adopción de la validación de DNSSEC a través de nuestra página Pulse Enabling Technologies.
Casi todas las comunicaciones en Internet comienzan con una búsqueda en el Sistema de Nombres de Dominio (DNS). El DNS es una pieza esencial de la infraestructura de Internet que traduce nombres aptos para el ser humano (internetsociety.org) en números aptos para el ordenador (2001:41c8:20::b31a). Como muchos otros componentes de Internet, el DNS empezó sin ninguna característica de seguridad en un panorama de Internet muy diferente.
Hoy en día, la seguridad y la confianza son fundamentos vitales para la evolución y el crecimiento continuos de una Internet robusta que beneficie a los usuarios de todo el mundo. DNS Security Extensions (DNSSEC) se desarrolló para proporcionar un nivel adicional de seguridad utilizando técnicas criptográficas para validar la autenticidad de la información DNS.