¿Qué es DNSSEC?

Empecemos por lo que podría pasar si no se implementa DNSSEC. Por ejemplo, si decides ir a una página web para realizar algunas compras, los hackers podrían estafarte. Lo más probable es que, en una situación como esta, no te des cuenta de que el sitio web en el que estás es un duplicado malicioso del sitio web real que querías visitar, por lo que terminas comprando un artículo y, sin querer, has entregado la información de tu tarjeta de crédito o débito a los hackers. 

Cuando vas a una página web, tu ordenador empezará a hacer consultas a varios servidores de nombres para obtener la ubicación de la página (números/dirección IP) como respuesta. Si las consultas no son seguras, es posible que se te desvíe a un entorno inseguro, es decir, un duplicado malicioso del sitio web al que querías ir, y que puede tener el mismo aspecto que el sitio web que pretendías visitar, con una diferencia significativa: fue diseñado para robarte o, peor aún, robar tu identidad. 

Si el sitio web al querías ir de verdad tuviese DNSSEC, esto no ocurriría. Por lo tanto, si tienes un sitio web o planeas tenerlo en un futuro próximo, te recomendamos que utilices DNSSEC para mantener a tu sitio web y a tus clientes protegidos.  

¿Cómo funciona DNSSEC?

DNSSEC valida las consultas realizadas por ti y tu ordenador para asegurarse de que no acabes en un entorno malicioso. Una vez que DNSSEC ha examinado las consultas, se puede obtener una respuesta validada por DNSSEC, o una respuesta firmada por DNSSEC. Esta respuesta te permitirá saber que la dirección IP o sitio web que vas a visitar está validado y es auténtico. Si recibes una respuesta que dice estado DNSSEC sin firmar, la web no está validada ni es correcta. 

La ICANN ha desarrollado un sistema de cadena de confianza. En 2010, la ICANN firmó el dominio raíz, que ahora está disponible como una validación DNSSEC. Esto significa que, según el dominio raíz firmado, los dominios de nivel superior también se pueden firmar y ser de confianza. Esto continúa como un efecto cascada en esta cadena del sistema de confianza. Gracias a que la organización ICANN firmó el dominio raíz y validó su seguridad, podemos tener un sistema de cadena de confianza. DNSSEC es muy importante porque el DNS por sí solo no es tan seguro. Hoy en día, puedes proporcionar respuestas validadas por DNSSEC a cualquier persona que quiera averiguar la dirección IP correcta en nombre de tu aplicación web.

Test de DNSSEC 

Si quieres probar DNSSEC en tu sitio web, ve a https://dnssec-analyzer.verisignlabs.com/. 

Escribe tu URL y espera los resultados.