deSEC es un servicio de nombres de dominio (DNS) gestionado por una organización sin ánimo de lucro con sede en Berlín que opera sobre software 100 % libre y de código abierto. Su propuesta se centra en la seguridad y la privacidad: toda la información DNS está firmada con DNSSEC mediante criptografía de curva elíptica de última generación, y el servicio es totalmente compatible con IPv6. Entre sus funcionalidades destacan el soporte de tipos de registro modernos como HTTPS/SVCB, CDNSKEY/CDS, OPENPGPKEY, SMIMEA y TLSA, este último útil para asegurar servicios web mediante DANE frente a certificados fraudulentos. deSEC ofrece una interfaz web con validación de registros en tiempo real, una API REST documentada con operaciones masivas pensada para integrarse en pipelines de CI/CD, y autenticación multifactor mediante TOTP, con WebAuthn en desarrollo. Las actualizaciones se propagan a nivel mundial en pocos segundos y la red anycast global de servidores frontend garantiza baja latencia. El servicio se integra con herramientas de automatización como Terraform, Go, Python y JavaScript, y con clientes de Let's Encrypt (certbot, acme.sh, lego). deSEC cuenta con el apoyo del programa de becas de ICANN, la fundación NLnet, RIPE NCC, el proveedor Layershift y el consorcio DNS4EU, y permite a particulares y empresas adoptar servidores frontend para extender la red o cubrir costes.
Noticias agregadas con IA