15 noticias
deSEC es un servicio de nombres de dominio (DNS) gestionado por una organización sin ánimo de lucro con sede en Berlín que opera sobre software 100 % libre y de código abierto. Su propuesta se centra en la seguridad y la privacidad: toda la información DNS está firmada con DNSSEC mediante criptograf
El estándar _for-sale, definido en la RFC 10023 (Informational, julio de 2026) y registrado en IANA, propone un mecanismo DNS para señalar que un dominio está en venta sin necesidad de aparcarlo ni modificar su funcionamiento habitual. La idea es sencilla: publicar un registro TXT en el nodo _for-sa
Un registro TLSA fija en el DNS la clave pública del certificado TLS de un servidor de correo, de forma que un MTA que envíe mensajes solo entregue el correo si la clave presentada coincide con la anunciada —o rechace el envío—. Su variante más extendida, 3 1 1 (DANE-EE, selector SPKI, hash SHA-256)
El 3 de julio de 2026, la Autoridad de Comunicaciones de Albania (AKEP), operadora del dominio de primer nivel .al, intentó una rotación de claves DNSSEC que salió mal: la cadena de confianza se rompió y todo el TLD dejó de validar, haciendo que los resolutores que aplican DNSSEC —incluido 1.1.1.1 d
La reciente actualización de la especificación DMARC, publicada como RFC 9989, incorpora una nueva etiqueta llamada np (non-existent subdomain policy) que define la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexistente del dominio donde se p
La reciente actualización de la especificación DMARC, publicada como RFC 9989 en mayo de 2026, incorpora una nueva etiqueta llamada 'np' (non-existent subdomain policy) que permite definir la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexist
Un administrador de sistemas relata cómo una entrada recurrente en los logs de Pi-hole, el dominio aa.ns.charter.com bloqueado cada hora desde un controlador de dominio de su laboratorio doméstico, lo llevó a investigar un comportamiento anómalo en la resolución DNS. El autor detalla su infraestruct
El protocolo DNSSEC, diseñado para garantizar la autenticidad de las respuestas del Sistema de Nombres de Dominio, sigue sin activarse por defecto en la mayoría de distribuciones y sistemas operativos, lo que expone a usuarios y servicios a ataques de intermediario (MITM). Cuando un cliente de corre
Bunny.net ha anunciado que Bunny DNS deja de cobrar por las consultas DNS y ofrece hosting gratuito para hasta 500 dominios por cuenta, sin límites de tráfico ni funciones premium bloqueadas. La compañía, propietaria de una red con presencia en 119 ubicaciones que da servicio a más de 1,5 millones d
Una consulta en la herramienta pública de Verisign reveló que dominios de gigantes tecnológicos como aws.com y google.com devuelven respuestas DNS sin firma criptográfica, mientras que cloudflare.com sí aparece validado. El usuario reprodujo la prueba con la utilidad `delv` y obtuvo el mensaje "unsi
El CA/Browser Forum ha votado oficialmente para hacer obligatorias las extensiones ACME CAA para las autoridades de certificación (CAs) a partir de marzo de 2027. Esta medida busca fortalecer el ecosistema Web PKI al exigir una validación criptográfica más estricta para la emisión de certificados. L
DynIP, una nueva plataforma de Dynamic DNS, ha sido lanzada con la promesa de actualizar registros en menos de un minuto, superando el estándar de 30 minutos de otros proveedores. Esta herramienta está diseñada específicamente para homelabs, equipos de infraestructura y administradores de red. La re
Un artículo de blog de APNIC destaca la necesidad de actualizar regularmente las claves criptográficas, especialmente en el contexto de la creciente amenaza de la computación cuántica. La computación cuántica podría hacer que las claves actuales sean vulnerables en el futuro, lo que exige la transic
DENIC eG, la organización responsable de la gestión del dominio .de, anunció el 5 de mayo de 2026 una interrupción en su servicio DNS que afectó la accesibilidad de los dominios .de con firma DNSSEC. El incidente comenzó a las 21:28 UTC (23:28 CEST) y fue resuelto a las 01:34 CEST (00:34 UTC) del 6
El DNSSEC Debugger es una herramienta online desarrollada por Verisign Labs que facilita la depuración y el análisis de la configuración DNSSEC (Domain Name System Security Extensions). DNSSEC es un conjunto de extensiones de seguridad para el DNS que autentica las respuestas del DNS, asegurando que
