En el segundo semestre de 2023, cinco países más se unieron a las filas de los que tienen dominios de primer nivel de código de país (ccTLD) protegidos y claves de seguridad desplegadas en la zona raíz del DNS.
Casi todas las comunicaciones en Internet comienzan con una búsqueda en el Sistema de Nombres de Dominio (DNS). El DNS es una pieza esencial de la infraestructura de Internet que traduce nombres aptos para el ser humano (internetsociety.org) en números aptos para el ordenador (2001:41c8:20::b31a).
Como muchos otros componentes de Internet, el DNS comenzó de forma insegura en un panorama de Internet muy diferente. Hoy en día, la seguridad y la confianza son fundamentos vitales para la evolución y el crecimiento continuos de una Internet robusta que beneficie a los usuarios de todo el mundo. Las extensiones de seguridad DNS(DNSSEC) se desarrollaron para proporcionar un nivel adicional de seguridad utilizando técnicas criptográficas para validar la autenticidad de la información DNS.
Hasta la fecha, 158 países cuentan con ccTLD habilitados para DNSSEC. Anguila (.ai), Ecuador (.ec), Eritrea (.er), Irán (.ir) y Filipinas (.ph) se unirán a este grupo en el segundo semestre de 2023. Como se comentó en un post anterior, el dominio de Botsuana (.bw), firmado en 2016, volvió a un estado inseguro a mediados de 2022. Sin embargo, ha habido señales recientes de actividad, y espero que podamos informar de que el dominio .bw está firmado de nuevo muy pronto.
Firmar el dominio e instalar claves de seguridad en la zona raíz del DNS es sólo un primer paso para una implantación más generalizada de DNSSEC, pero es un paso importante. Incentivar a los registrantes para que firmen sus dominios también es crucial, al igual que animar a los ISP a activar la validación DNSSEC en los resolvers recursivos que proporcionan a sus abonados.
Puede seguir observando el aumento constante en la adopción de DNSSEC de ccTLD y la adopción de la validación de DNSSEC a través de nuestra página Pulse Enabling Technologies.
¿Qué es el DNS?
Casi todas las comunicaciones en Internet comienzan con una búsqueda en el Sistema de Nombres de Dominio (DNS). El DNS es una pieza esencial de la infraestructura de Internet que traduce nombres aptos para el ser humano (internetsociety.org) en números aptos para el ordenador (2001:41c8:20::b31a). Como muchos otros componentes de Internet, el DNS comenzó sin ninguna característica de seguridad en un panorama de Internet muy diferente. Hoy en día, la seguridad y la confianza son fundamentos vitales para la evolución y el crecimiento continuos de una Internet robusta que beneficie a los usuarios de todo el mundo. DNS Security Extensions (DNSSEC) se desarrolló para proporcionar un nivel adicional de seguridad utilizando técnicas criptográficas para validar la autenticidad de la información DNS.
Foto de Shahab Zolfaghari en Unsplash