¿Qué es DNSSEC?
Averigua qué es DNSSEC y por qué es importante usar este protocolo en tu web
En breve
DNSSEC es una medida de seguridad que refuerza la autenticación en DNS. Ayuda a proteger Internet de los hackers, garantizando que los sitios web a los que accedes son realmente los que quieres visitar.
Para entender qué es DNSSEC, primero hay que entender qué es DNS, también conocido como sistema de nombres de dominio.
El DNS traduce la URL de un sitio web que quieres visitar en números para que tu ordenador entienda lo que estás tratando de hacer. Tu ordenador entiende mejor los números que una URL. Por lo tanto, el DNS traducirá esa URL en una dirección IP cada vez que la escribas. Puedes obtener más información sobre el DNS en este artículo.
Ahora bien, ¿qué es DNSSEC? DNSSEC significa extensiones de seguridad de DNS (o sistema de nombres de dominio). Si tienes un sitio web, puedes estar siempre seguro y mantener a tus clientes protegidos mediante la implementación de DNSSEC, que son claves de seguridad que protegen a tu sitio web y a tus clientes.
¿Por qué deberías implementar DNSSEC?
Empecemos por lo que podría pasar si no se implementa DNSSEC. Por ejemplo, si decides ir a una página web para realizar algunas compras, los hackers podrían estafarte. Lo más probable es que, en una situación como esta, no te des cuenta de que el sitio web en el que estás es un duplicado malicioso del sitio web real que querías visitar, por lo que terminas comprando un artículo y, sin querer, has entregado la información de tu tarjeta de crédito o débito a los hackers.
Cuando vas a una página web, tu ordenador empezará a hacer consultas a varios servidores de nombres para obtener la ubicación de la página (números/dirección IP) como respuesta. Si las consultas no son seguras, es posible que se te desvíe a un entorno inseguro, es decir, un duplicado malicioso del sitio web al que querías ir, y que puede tener el mismo aspecto que el sitio web que pretendías visitar, con una diferencia significativa: fue diseñado para robarte o, peor aún, robar tu identidad.
Si el sitio web al querías ir de verdad tuviese DNSSEC, esto no ocurriría. Por lo tanto, si tienes un sitio web o planeas tenerlo en un futuro próximo, te recomendamos que utilices DNSSEC para mantener a tu sitio web y a tus clientes protegidos.
¿Cómo funciona DNSSEC?
DNSSEC valida las consultas realizadas por ti y tu ordenador para asegurarse de que no acabes en un entorno malicioso. Una vez que DNSSEC ha examinado las consultas, se puede obtener una respuesta validada por DNSSEC, o una respuesta firmada por DNSSEC. Esta respuesta te permitirá saber que la dirección IP o sitio web que vas a visitar está validado y es auténtico. Si recibes una respuesta que dice estado DNSSEC sin firmar, la web no está validada ni es correcta.
La ICANN ha desarrollado un sistema de cadena de confianza. En 2010, la ICANN firmó el dominio raíz, que ahora está disponible como una validación DNSSEC. Esto significa que, según el dominio raíz firmado, los dominios de nivel superior también se pueden firmar y ser de confianza. Esto continúa como un efecto cascada en esta cadena del sistema de confianza. Gracias a que la organización ICANN firmó el dominio raíz y validó su seguridad, podemos tener un sistema de cadena de confianza. DNSSEC es muy importante porque el DNS por sí solo no es tan seguro. Hoy en día, puedes proporcionar respuestas validadas por DNSSEC a cualquier persona que quiera averiguar la dirección IP correcta en nombre de tu aplicación web.
Test de DNSSEC
Si quieres probar DNSSEC en tu sitio web, ve a https://dnssec-analyzer.verisignlabs.com/.
Escribe tu URL y espera los resultados.
Convierte tu idea en realidad con un dominio
Preséntate. Encuentra el dominio perfecto para tu negocio o idea.
Encuentra tu dominio- Elige entre cientos de extensiones de dominio
- Fácil acceso a la configuración del DNS
- Subdominios ilimitados
- Gestión segura
- Económico
- Soporte 24/7
