En el diseño del Sistema de Nombres de Dominio, hace ya más de 25 años, no se consideraron algunos aspectos de seguridad que hicieron al protocolo vulnerable a ciertos ataques que hacen posible que un agresor pueda interceptar el proceso de resolución de nombres, usurpando una búsqueda de un sitio o dirección.
Las Extensiones de Seguridad para DNS (DNSSEC) son estándares introducidos en el año 2005, que añaden capas de criptografía al DNS, otorgando una ruta de validación para los registros, basada en una cadena de firmas digitales en la jerarquía del DNS.
Al autenticar el origen de los datos y verificando su integridad, se fortalece sustantivamente la infraestructura de Internet, sin romper el funcionamiento actual del protocolo.
En el año 2010, NIC Chile anunció la firma oficial para .CL y en 2011 realizó la inclusión de la llave DNSSEC para la zona .CL en la raíz del DNS.
A fines de 2011, se comenzaron a aceptar las llaves de los clientes.
Actualmente, cada administrador de un nombre de dominio en .CL que desee implementar DNSSEC deberá hacerlo en las zonas que controle, creando una llave pública, que deberá enviar a NIC Chile. NIC Chile, a su vez, firmará esta llave y creará una cadena de confianza desde .CL hacia el nombre de dominio.
Puede conocer más acerca de DNSSEC, visite nuestra sección en: https://www.nic.cl/dominios/dnssec . También puede revisar en este enlace los contenidos preparados por el programa Deploy 360 de Internet Society.
|
Si ya posee cuenta en el nuevo sistema: |
Anycast es una tecnología de red que permite tener varios equipos con la misma dirección en la red y la misma información, ubicados en diferentes lugares. NIC Chile emplea Anycast para mejorar el desempeño y la disponibilidad del DNS.
El propósito es que cualquier consulta por un nombre de dominio sea respondida por el “servidor réplica” o “servidor clon” más cercano al cliente y, si alguno de ellos falla, cualquiera de los demás puede seguir entregando el servicio DNS sin inconvenientes, reduciendo las latencias o retardos temporales, aumentando la velocidad de respuesta y elevando la protección frente a eventuales ataques o fallas de la red.
NIC Chile introdujo en el año 2004 la tecnología Anycast y actualmente dispone de mas de 20 servidores anycast bajo su administración directa en tres nubes diferentes y más de 80 servidores anycast en otras tres nubes contratadas con proveedores externos. Más información.
En el diseño del Sistema de Nombres de Dominio, hace ya más de 25 años, no se consideraron algunos aspectos de seguridad que hicieron al protocolo vulnerable a ciertos ataques que hacen posible que un agresor pueda interceptar el proceso de resolución de nombres, usurpando una búsqueda de un sitio o dirección.
Las Extensiones de Seguridad para DNS (DNSSEC) son estándares introducidos en el año 2005, que añaden capas de criptografía al DNS, otorgando una ruta de validación para los registros, basada en una cadena de firmas digitales en la jerarquía del DNS.
Al autenticar el origen de los datos y verificando su integridad, se fortalece sustantivamente la infraestructura de Internet, sin romper el funcionamiento actual del protocolo.
Cada computador conectado a Internet requiere tener un identificador numérico único, conocido como dirección IP. Desde hace más de tres décadas está en uso la versión 4 del protocolo IP, que dispone de un espacio de cuatro mil millones de direcciones, número que pudiera parecer enorme, pero que está en proceso de agotamiento, producto de la masificación del acceso a la red y la conexión de miles de millones de dispositivos, como computadoras, teléfonos inteligentes, sensores y todo tipo de máquinas.
La solución al problema del agotamiento de IPv4 ya fue diseñada por la comunidad de Internet y es el protocolo IPv6, que dispone de un espacio de direccionamiento de millones de billones de direcciones diferentes, lo suficientemente holgado como para asignar una numeración única para 10.000 dispositivos por metro cuadrado sobre la faz de la Tierra.
