protocol_standard · 14 menciones
La clave raíz de DNS (KSK) está programada para cambiar el 11 de octubre de 2026, un proceso crítico para la seguridad del protocolo DNSSEC. Este artículo técnico actualiza la información publicada en mayo sobre el mecanismo de validación y detalla las vulnerabilidades detectadas en las redes de pro
deSEC es un servicio de nombres de dominio (DNS) gestionado por una organización sin ánimo de lucro con sede en Berlín que opera sobre software 100 % libre y de código abierto. Su propuesta se centra en la seguridad y la privacidad: toda la información DNS está firmada con DNSSEC mediante criptograf
El estándar _for-sale, definido en la RFC 10023 (Informational, julio de 2026) y registrado en IANA, propone un mecanismo DNS para señalar que un dominio está en venta sin necesidad de aparcarlo ni modificar su funcionamiento habitual. La idea es sencilla: publicar un registro TXT en el nodo _for-sa
Un registro TLSA fija en el DNS la clave pública del certificado TLS de un servidor de correo, de forma que un MTA que envíe mensajes solo entregue el correo si la clave presentada coincide con la anunciada —o rechace el envío—. Su variante más extendida, 3 1 1 (DANE-EE, selector SPKI, hash SHA-256)
La reciente actualización de la especificación DMARC, publicada como RFC 9989 en mayo de 2026, incorpora una nueva etiqueta llamada 'np' (non-existent subdomain policy) que permite definir la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexist
Un administrador de sistemas relata cómo una entrada recurrente en los logs de Pi-hole, el dominio aa.ns.charter.com bloqueado cada hora desde un controlador de dominio de su laboratorio doméstico, lo llevó a investigar un comportamiento anómalo en la resolución DNS. El autor detalla su infraestruct
Bunny.net ha anunciado que Bunny DNS deja de cobrar por las consultas DNS y ofrece hosting gratuito para hasta 500 dominios por cuenta, sin límites de tráfico ni funciones premium bloqueadas. La compañía, propietaria de una red con presencia en 119 ubicaciones que da servicio a más de 1,5 millones d
El sistema de nombres de dominio (DNS) es esencial en internet, pero su uso en infraestructuras TI internas introduce riesgos y complejidad innecesarios. Aunque facilita la interacción humana y permite cambiar direcciones IP sin afectar clientes, dentro de una red interna el DNS añade un punto de fa
Un artículo reciente destaca una debilidad crítica en la seguridad de las aplicaciones de mensajería. Aunque plataformas como Signal y WhatsApp utilizan cifrado de extremo a extremo, la falta de verificación de códigos de seguridad por parte de los usuarios hace que la protección dependa de la hones
DynIP, una nueva plataforma de Dynamic DNS, ha sido lanzada con la promesa de actualizar registros en menos de un minuto, superando el estándar de 30 minutos de otros proveedores. Esta herramienta está diseñada específicamente para homelabs, equipos de infraestructura y administradores de red. La re
Un artículo de blog de APNIC destaca la necesidad de actualizar regularmente las claves criptográficas, especialmente en el contexto de la creciente amenaza de la computación cuántica. La computación cuántica podría hacer que las claves actuales sean vulnerables en el futuro, lo que exige la transic
DENIC eG, la organización responsable de la gestión del dominio .de, anunció el 5 de mayo de 2026 una interrupción en su servicio DNS que afectó la accesibilidad de los dominios .de con firma DNSSEC. El incidente comenzó a las 21:28 UTC (23:28 CEST) y fue resuelto a las 01:34 CEST (00:34 UTC) del 6
Recientemente, la infraestructura de clave pública (PKI) que sustenta la seguridad en Internet ha experimentado cambios significativos impulsados por el Certificate Authority and Browser Forum (CAB Forum) y Let's Encrypt, el mayor proveedor de certificados. Estos cambios impactan la forma en que con
Un desarrollador ha lanzado 'numa', un resolutor DNS portátil y autocontenido escrito en Rust, que permite a los usuarios tener control total sobre su resolución DNS. Disponible para macOS, Linux y Windows, numa se distribuye como un único binario de aproximadamente 8MB que incluye todo lo necesario
