DNSSEC para registradores

logotipo dnssec

En Cloudflare, estamos entusiasmados con la idea de mejorar la seguridad de Internet a través del despliegue masivo de nuestra reciente implementación de DNSSEC. El DNSSEC universal de Cloudflare proporciona autenticación a un DNS que de otro modo sería inseguro, impidiendo los ataques de tipo "man-in-the-middle" y ofreciendo a los visitantes la garantía de que su conexión se dirige de forma segura al servidor correcto.

La cadena de confianza en DNSSEC es vertical (la zona raíz verifica el .com y la zona .com verifica la zona cloudflare.com, y así sucesivamente), por eso la activación de DNSSEC requiere que el propietario de un sitio web actualice el registro DS contigo, el registrador.

Esta parte es problemática. Copiar y pegar el registro DS abre la posibilidad de un error humano, y añade una capa de complejidad para los usuarios menos expertos. Queremos que la implementación de DNSSEC sea lo más fácil posible.

Si Cloudflare se pudiera comunicar directamente con el registrador o el registro, podríamos activar el DNSSEC para cada sitio web en Cloudflare de forma automática y gestionar sus claves sin intervención del usuario.

Como parte de la implementación de nuestro DNSSEC, publicamos un borrador de Internet junto a CIRA, el registro .ca, que propone un protocolo para que los operadores de DNS como Cloudflare hagan precisamente eso, comunicarse con los registradores y los registros para automatizar la gestión del DNSSEC.

logotipo dnssec

Únete a nuestro equipo y contribuye a que el DNSSEC sea más accesible para todos

Varios registros ya están planeando añadir compatibilidad, como NIC Chile (.cl) y eNIC (.ee). Si trabajas para un registrador o registro y te interesa saber más, o si quieres participar en el desarrollo del protocolo o añadir una integración con Cloudflare, ponte en contacto con nosotros a través del correo electrónico dnssec-integration@cloudflare.com

Configurar Cloudflare es fácil



Configura un dominio en menos de 5 minutos sin cambiar tu proveedor de alojamiento ni realizar cambios de código.


Contamos con la confianza de millones de propiedades de Internet

Logo doordash trusted by gray
Logo garmin trusted by gray
Logo 23andme trusted by gray
Logo lending tree trusted by gray
NCR logo
Thomson Reuters logo
Logo zendesk trusted by gray