Seguridad del DNS (DNSSEC)
¿Qué es la Seguridad DNS (DNSSEC)?
DNSSEC es una adición a los protocolos del Sistema de Nombres de Dominio (DNS); está diseñado para agregar seguridad al DNS para protegerlo de ciertos ataques, como cualquier ataque de modificación de datos (por ejemplo, envenenamiento de caché). Es un conjunto de extensiones para el DNS que proporcionan autenticación de origen de los datos DNS, integridad de los datos y negación autenticada de existencia.
¿Cuáles son algunos de los beneficios de DNSSEC?
Las zonas DNSSEC previenen los ataques de hombre en el medio. Cualquier cliente con un resolvedor compatible con DNSSEC no estará en riesgo de sufrir este ataque.
DNSSEC es compatible con la infraestructura DNS existente. Los clientes que no usen DNSSEC no verán ningún efecto adverso. Aunque no obtendrán la protección, seguirán accediendo a los nombres de dominio tal como lo han hecho siempre.
DNSSEC es la base para proporcionar el Internet seguro y protegido del futuro, incluida la navegación web segura y la adición de servicios de seguridad adicionales a una amplia variedad de servicios de Internet (por ejemplo, correo electrónico, voz sobre IP, etc.).
El DNS es un protocolo de infraestructura de Internet crítico y prácticamente todo lo que los usuarios hacen en Internet depende de él. Proteger el DNS para garantizar que los usuarios se conecten con los servicios con los que esperan comunicarse es la base de un Internet seguro y protegido.
¿Cómo protege DNSSEC contra este ataque?
Cada parte de la información DNS de un dominio tiene asociada una firma digital. Cuando un usuario ingresa el dominio en un navegador, el resolvedor, utilizando claves de forma similar a TLS/SSL, verifica la firma. Si no coincide, el resolvedor descarta la respuesta y espera otra.
DNSSEC garantiza que la información de la respuesta que recibas sea la misma información que el titular del nombre de dominio desea que recibas. Cuando un titular registra un nombre de dominio en Internet, también puede asegurar el dominio mediante DNSSEC. Al enviar información adicional a su registrador, los titulares pueden "firmar" un nombre de dominio, garantizando así que todas las respuestas DNS estén firmadas digitalmente mediante DNSSEC. Al verificar la firma digital, un resolvedor DNS puede comprobar si la información es idéntica (correcta y completa) a la información que el titular desea que recibas.
¿Contra qué protege DNSSEC?
DNSSEC está diseñado para proteger los resolvedores de Internet (clientes) de datos DNS falsificados, como los creados por el envenenamiento de caché DNS. Actualmente, un resolvedor DNS envía una consulta a Internet y luego acepta la primera respuesta que recibe sin cuestionarla. Si un sistema malintencionado enviara una respuesta incorrecta, el resolvedor utilizaría esa dirección hasta que su caché caduque. Esto ya es bastante malo si es el ordenador de un solo usuario el que recibe estos datos incorrectos; es mucho peor si se trata de otro servidor de nombres que responde consultas para un proveedor de servicios de Internet (ISP), lo que afecta a miles de usuarios.
NameMart es compatible con DNSSEC para tu dominio, consulta la guía https://www.namemart.com/support/help-details?id=2418.