Tema
Poder de delegación del DNS
Dentro de la faceta Tema, la inteligencia temática Poder de delegación del DNS conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Expediente
Cuando la comunidad .ECO se convirtió en derecho operativo
Los 14 puntos de Big Room no le dieron la propiedad del ecologismo. Le dieron prioridad en una contienda de cuatro, antes del contrato y la delegación.
Expediente
Cómo el consenso retuvo .AMAZON durante cinco años
Los gobiernos no controlaban la raíz y el panel tampoco. El poder pasó por presunciones, razones del Consejo, términos contractuales y delegación.
Expediente
Por qué Google no pudo mantener .SEARCH cerrado
La propuesta aprovechó un vacío del Manual sobre genéricos cerrados. El control estaba en el comité capaz de suspender el contrato y fijar condiciones.
Empresas de telecomunicaciones nacionales de Norteamérica
La zona raíz desfasada de C-Root en 2024 convirtió la vigencia de publicación en una prueba de rendición de cuentas
C-Root siguió contestando consultas DNS mientras ofrecía durante varios días una versión anterior de la zona raíz. El episodio mostró que la responsabilidad de un operador raíz no se agota en mantener el servicio accesible: también exige demostrar que el estado autoritativo…
Instituciones de Europa y Oriente Medio
El fallo de la rotación DNSSEC de .RU en 2024 convirtió la verificación de firma de zona en una prueba de rendición de cuentas
La rotación planificada de la clave de firma de zona de .RU mostró que la redundancia de servidores autoritativos no protege a los usuarios cuando todos distribuyen el mismo artefacto firmado incoherente. El incidente fue limitado en su mecanismo, pero amplio en su enseñanza: la…
Instituciones de Europa y Oriente Medio
El fallo DNSSEC de .de en 2026 convirtió la paridad del sistema de firma en una prueba de responsabilidad
Cuando una zona de primer nivel depende de firmas compartidas, la continuidad no se mide solo por anycast, centros de datos o módulos criptográficos redundantes. Se mide por la validez del estado firmado que todos ellos distribuyen.
Líderes
Bevil Wooding y la resiliencia operativa de Internet en el Caribe
El registro público de Bevil Wooding vincula el desarrollo de puntos de intercambio, una comunidad regional de operadores, análisis de infraestructura post-huracán y un rol acotado en la recuperación distribuida de DNSSEC. Esos registros muestran que la continuidad depende de…
Empresas de servicios en la nube globales
La caída DNS de GoDaddy en 2012: una prueba de responsabilidad
La caída de GoDaddy del 10 de septiembre de 2012 mostró que una compañía puede conservar registros de dominio válidos y, aun así, sufrir una pérdida de disponibilidad porque el estado operativo de su red no responde. El análisis distingue registros DNS y servicio ejecutado…
Empresas de servicios en la nube globales
La interceptación del DNS público de Turquía en 2014 convirtió el enrutamiento de resolutores en una prueba de rendición de cuentas
La interceptación de 2014 de direcciones de resolutores públicos dentro de redes turcas mostró por qué un destino DNS configurado no prueba la ruta, el sistema de respuesta, la integridad ni el estado de restauración que recibieron realmente los usuarios.
Institucionales globales
El ataque al DNS raíz de 2002 convirtió la resiliencia del servicio distribuido en una prueba de rendición de cuentas
El ataque de octubre de 2002 contra el sistema de servidores raíz DNS mostró por qué un registro preciso de autoridad no es una garantía de disponibilidad. La rendición de cuentas depende de un servicio autoritativo alcanzable, diversidad de rutas y capacidad, comportamiento del…
Empresas de servicios en la nube globales
El ataque DDoS de 2014 a UltraDNS hizo de la continuidad del DNS autoritativo una prueba de rendición de cuentas
La interrupción del 30 de abril de 2014 en el servicio UltraDNS de Neustar mostró por qué el DNS autoritativo debe tratarse como infraestructura de red en funcionamiento y no como una entrada estática en un archivo de configuración. La cuestión de rendición de cuentas es si el…
Empresas de servicios en la nube globales
El defecto de caché DNS de Azure en 2021 convirtió la amplificación de reintentos en una prueba de rendición de cuentas
Azure DNS no necesitó que cada solicitud fuera hostil para que su interrupción del 1 de abril de 2021 creciera. Microsoft dijo que un aumento anómalo global de consultas expuso un defecto que redujo la eficiencia de las cachés Edge de DNS. Al sobrecargarse el servicio, los…
Empresas de servicios en la nube globales
El DDoS de Route 53 de 2019 convirtió la coordinación de la mitigación DNS en una prueba de responsabilidad
El 22 de octubre de 2019, Amazon Route 53 sufrió un ataque distribuido de denegación de servicio. El ataque afectó la resolución de algunos nombres de AWS, pero la parte más reveladora del registro público no fue que un gran servicio DNS autoritativo recibiera tráfico hostil. Fue…
Empresas de servicios en la nube globales
El secuestro de Route 53 de 2018 convirtió la confianza BGP-DNS en una prueba de responsabilidad
Durante aproximadamente dos horas el 24 de abril de 2018, anuncios BGP más específicos no autorizados redirigieron tráfico de parte del espacio de direcciones DNS autoritativo de Amazon Route 53. Los sistemas alcanzados por la ruta desviada devolvieron respuestas falsas para…
Líderes
Robert Elz y el traspaso de la custodia de .au desde la confianza personal hasta una operación registral responsable
El papel documentado de Robert Elz en .au permite observar qué significa una custodia técnica responsable cuando un espacio de nombres público deja de poder depender de una sola persona de confianza. El logro duradero no consistió únicamente en asumir la responsabilidad, sino…
Expediente
El incidente de.se: cuando la publicación de la zona del registro venció a la redundancia de DNS
Una zona de dominio de nivel superior de código de país malformada demostró por qué los servidores DNS resistentes no pueden compensar una falla de publicación compartida, y por qué la recuperación debe restaurar la validez semántica y criptográfica conjuntamente.
Líderes
Hugo Salgado y el registro operativo del DNS detrás de .CL
El historial público de Hugo Salgado Hernández resulta especialmente revelador cuando se observa a través de las disciplinas cotidianas de la operación del DNS: automatizar cambios cuidadosamente delimitados, aprender dentro de una comunidad técnica regional y facilitar el…
NANOG
Una corrección en NANOG sitúa el bloqueo del dominio por encima del registrador
La discusión entre operadores expone un vacío en los planes que terminan en el soporte del registrador. En el bloqueo de un `.com` analizado, el estado del lado servidor dependía de Verisign como operador del registro; el registrador conservaba la ruta de escalado, pero no el…
Tendencias de institucionales globales
Gaurab Raj Upadhaya y la custodia limitada de la clave raíz
Una pequeña llave metálica ayuda a explicar un gran logro institucional: cómo la raíz de DNSSEC puede depender de la presencia de un voluntario mientras le niega a ese voluntario el poder de actuar solo.
Empresas de servicios en la nube globales
Un Git push desde Bucarest: Anverino Software y la difícil economía de LuaDNS
LuaDNS convierte el DNS autoritativo en algo que un pequeño equipo de ingeniería puede revisar, programar y desplegar como software, pero su superficie de control inusualmente abierta también expone la cuestión central de adquisición en torno a un operador de infraestructura…