¿Qué es DNSSEC?
El término DNSSEC indica una nueva tecnología que agrega mejoras de seguridad al DNS, por medio de un conjunto de extensiones que crea una capa adicional al protocolo actual. De esta manera es completamente compatible con el DNS actual, y permite su incorporación de forma gradual y controlada.
DNSSEC agrega las características de integridad y autenticidad al DNS utilizando criptografía. Esto quiere decir que será posible verificar que una traducción "nombre de dominio → dirección IP" es legítima y está autorizada por el responsable del nombre de dominio; y además que no ha sido modificada en el camino.
DNSSEC hace uso de la misma relación de autoridad y confianza en la jerarquía actual del DNS, por lo que NIC Chile debe firmar .CL y obtener una autorización desde la raíz del DNS. Luego, los titulares de nombres de dominio en .CL que deseen utilizar DNSSEC, deberán firmar sus propios dominios, y obtener la autorización desde NIC Chile.
Noticias
- Extensiones de seguridad DNSSEC disponibles para todos los dominios .CL, 14 de diciembre de 2011
- Zona .CL está firmada con las extensiones de seguridad DNSSEC, 26 de abril de 2011
- Anuncio de lanzamiento, 12 de enero de 2011
[ Introducción - Envío de llaves - Política para .CL - Llave KSK - Cronograma - Más información ]
