En el último mes, dos países más se han unido a las filas de los que tienen dominios de nivel superior de código de país (ccTLD) protegidos con DNSSEC: Gabón (.ga), gestionado por la Agence Nationale des Infrastructures Numériques et des Fréquences (ANINF), y Georgia (.ge), gestionado por Caucasus Online. Ambos dominios han firmado sus zonas y publicado información en la zona raíz del DNS, lo que significa que DNSSEC ya está totalmente habilitado para sus dominios.
Esto se produce después de que Burkina Faso (.bf) y Papúa Nueva Guinea (.pg) firmaran sus zonas a principios de año.
Leer: Burkina Faso asegura el dominio de primer nivel.
“.PG es un ccTLD de Papúa Nueva Guinea (PNG). Registramos el 67º ccTLD desde septiembre de 1991. Desde entonces, el Departamento de ICTS de la Universidad Tecnológica de PNG (PNGUoT) ha custodiado y gestionado los dominios .PG.
“En octubre de 2022, PNGUoT firmó un MOU con el Departamento de TIC en nombre del Gobierno Nacional de PNG relativo a la asociación técnica y los nombres de subdominio .GOV.PG regulados y avalados por el DICT.
“En abril de 2025, PNGUoT logró un importante hito: la firma de su DNSSEC y la producción del Sistema Automatizado de Registro .PG con Servicios Multicast. También estamos desarrollando en este momento un Portal de Dominio .PG con una pasarela de pago local.
“El próximo objetivo del PNGUoT-ICTS es organizar un taller de Registradores en el país y sensibilizar sobre el .PG a las comunidades locales, incluidas las escuelas, las ONG y las PYME”.
Russell Deka Harada, Director del departamento de TICS de la Universidad de Tecnología de PNG, Gestor del ccTLD .pg y miembro de PICISOC.
Hasta la fecha, 168 países tienen ccTLD habilitados para DNSSEC. Otros siete países (Curaçao, Etiopía, Irak, Omán, Somalia, Chad e Islas Vírgenes Británicas) han iniciado el proceso de habilitación de su ccTLD mediante la firma de la zona. Quedan 73 ccTLD sin firmar. Al ritmo actual de despliegue, podrían pasar otros 10 años antes de que alcancemos el 100% de cobertura de DNSSEC en el espacio ccTLD.
Haz clic en reproducir en la siguiente visualización de datos para observar la expansión gradual de la implantación de DNSSEC en los registros ccTLD de todo el mundo en los últimos 15 años. También puedes buscar los países que te interesen.
Firmar el dominio e instalar claves de seguridad en la zona raíz del DNS es sólo un primer paso para una implantación más generalizada de DNSSEC, pero es un paso importante. Incentivar a los registrantes para que firmen sus dominios también es clave, al igual que animar a los ISP a que habiliten la validación DNSSEC en los resolvers recursivos que proporcionan a sus abonados.
Puedes seguir observando el aumento constante de la adopción de DNSSEC por parte de los ccTLD y la adopción de la validación de DNSSEC a través de nuestra página Pulse Enabling Technologies.
Casi todas las comunicaciones en Internet comienzan con una búsqueda en el Sistema de Nombres de Dominio (DNS). El DNS es una pieza esencial de la infraestructura de Internet que traduce nombres aptos para el ser humano (internetsociety.org) en números aptos para el ordenador (2001:41c8:20::b31a). Como muchos otros componentes de Internet, el DNS comenzó sin ninguna característica de seguridad en un panorama de Internet muy diferente.
Hoy en día, la seguridad y la confianza son fundamentos vitales para la evolución y el crecimiento continuos de una Internet robusta que beneficie a los usuarios de todo el mundo. DNS Security Extensions (DNSSEC) se desarrolló para proporcionar un nivel adicional de seguridad utilizando técnicas criptográficas para validar la autenticidad de la información DNS.