Tema
Poder de delegación del DNS
Dentro de la faceta Tema, la inteligencia temática Poder de delegación del DNS conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Historias
DNS inverso como sanción silenciosa
Un bloque de direcciones puede permanecer enrutado, sus servidores pueden seguir respondiendo y sus nombres directos pueden seguir resolviéndose, pero una pequeña eliminación en la parte superior del árbol de DNS inverso puede hacer que su correo parezca poco fiable y que su red…
Instituciones de Europa y Oriente Medio
El lado negativo de la infraestructura en IE Domain Registry CLG
IE Domain Registry CLG asume el coste económico de la infraestructura nacional de dominios de Irlanda porque la huella visible de.ie es solo la cara de la demanda de un acuerdo más pesado: la empresa debe mantener un registro crítico, el servicio DNS, el proceso de políticas y el…
Líderes
Lars-Johan Liman y la disciplina operativa detrás de I-root
El registro público de Lars-Johan Liman muestra cómo un cofundador de una institución sueca de infraestructura de Internet puede importar sin convertir las operaciones de los servidores raíz, la gobernanza del DNS o el trabajo institucional de Netnod en una historia de control…
Líderes
Ondřej Filip y la disciplina del software público detrás de la gobernanza checa de Internet
El historial público de Ondřej Filip no es solo una lista de títulos en la gobernanza de Internet. Es una forma de ver cómo un registro de dominio nacional puede convertir el software, el enrutamiento, la seguridad y la confianza institucional en un sistema operativo público…
Historia de Internet
Vint Cerf después de TCP/IP: la autoridad que no pudo gobernar Internet por sí sola
La influencia duradera de Vint Cerf no se limita a haber co-diseñado TCP/IP. Radica en que, después de que la suite de protocolos se convirtiera en infraestructura, su autoridad tuvo que transitar por instituciones, estándares abiertos, coordinación de identificadores, defensa…
Empresas de servicios en la nube globales
Dyn convirtió la dependencia del DNS en un problema de rendición de cuentas sobre la continuidad de los ingresos
Los ataques de octubre de 2016 contra Dyn demostraron que una empresa puede mantener sus servidores en funcionamiento y aún así perder accesibilidad pública cuando la resolución DNS falla aguas arriba; la pregunta de rendición de cuentas es quién tenía control práctico sobre la…
ICANN
ICANN convirtió el cambio de clave raíz DNSSEC en un problema de evidencia de preparación
La primera renovación de la clave de firma de claves raíz DNSSEC no fue una historia sobre una interrupción global. Fue una historia sobre cómo un evento de mantenimiento global debería demostrar preparación antes de tocar el ancla de confianza de la que dependen los resolvedores…
Empresas de servicios en la nube globales
Dyn convirtió la resiliencia del DNS autoritativo en una prueba de responsabilidad de failover para los clientes
Los ataques de 2016 contra Dyn demostraron que un servicio puede estar técnicamente sano y aún así desaparecer de los usuarios si falla el DNS autoritativo. La pregunta de responsabilidad no es solo si Dyn absorbió el DDoS, sino si los clientes habían diseñado, probado y…
Historia de Internet
Dyn convirtió el DNS gestionado en un límite de responsabilidad por continuidad de ingresos
El ataque a Dyn en 2016 no derribó Internet. Hizo algo más limitado y costoso para los servicios dependientes: hizo que los flujos de ingresos, inicio de sesión, pagos, medios, soporte e información pública fueran inalcanzables porque un proveedor compartido de DNS autoritativo…
Historia de Internet
Let's Encrypt convirtió la expiración de la raíz en un límite de responsabilidad de confianza de certificados
La expiración del DST Root CA X3 no fue una interrupción clásica causada por un servidor roto. Fue un incidente de límite de confianza en el que certificados, firmas cruzadas, almacenes de confianza del sistema operativo, clientes antiguos, paneles de alojamiento, bibliotecas y…
Historia de Internet
DigiNotar convirtió el fallo de la autoridad de certificación en una prueba de control operativo de daños
El compromiso de DigiNotar en 2011 no fue solo una historia sobre certificados fraudulentos. Fue un fracaso de confianza pública en el que los débiles controles de una autoridad de certificación, la demora en la notificación, la dependencia gubernamental, la desconfianza de los…
Historia de Internet
Comodo demostró que el riesgo de emisión de certificados también es riesgo de notificación y cumplimiento
El compromiso de 2011 de la autoridad de registro de Comodo no fue grande por el número de certificados, pero sí por el poder delegado. Nueve certificados fraudulentos para dominios importantes obligaron a autoridades de certificación, proveedores de navegadores, proveedores de…
Historia de Internet
La renovación de la KSK raíz de DNSSEC demostró que la preparación debe ser verificable
La renovación de la KSK raíz de DNSSEC de ICANN en 2018 se recuerda como un éxito de mantenimiento criptográfico global. Para la responsabilidad de riesgos, la lección clave es que el éxito dependió de hacer observable la preparación y la reparación antes de que las relaciones…
Empresas de servicios en la nube globales
La interrupción de BGP y DNS de Meta mostró cómo la automatización interna puede transferir costos globales
La interrupción de Meta de octubre de 2021 no fue solo una desaparición dramática de Facebook, Instagram y WhatsApp de internet pública. Fue un estudio de caso en transferencia de costos. Un comando de mantenimiento interno, una falla en la herramienta de auditoría, retiros de…
Empresas institucionales de Norteamérica
Afilias hizo valiosa la escala del registro antes de que su marca desapareciera en Identity Digital
Afilias se volvió valiosa en la industria de los nombres de dominio porque estaba detrás de nombres que otras empresas, registradores, gobiernos y registrantes necesitaban mantener en funcionamiento. Su historia no es una historia limpia de crecimiento de marca de consumo; es una…
Empresas de servicios en la nube globales
La desaparición de Meta durante seis horas: acoplamiento del plano de control, alcance del DNS y responsabilidad
La interrupción de octubre de 2021 hizo más que dejar sin conexión a Facebook, WhatsApp e Instagram. Mostró cómo un comando rutinario podía cruzar el límite entre el mantenimiento y las comunicaciones globales, cómo una regla de salud del DNS aparentemente sensata podía…
Empresas de servicios en la nube globales
Dyn mostró que la externalización del DNS puede convertirse en un fallo de modo común
El ataque a Dyn en 2016 no tumbó internet. Hizo algo más concreto e instructivo: volvió inaccesibles muchos servicios perfectamente operativos porque un proveedor de DNS autoritativo compartido se vio desbordado. La cuestión de responsabilidad no es solo quién lanzó una campaña…
Institucionales globales
ICANN convirtió la renovación de la clave raíz DNSSEC en una prueba pública de responsabilidad operativa
La primera renovación de la clave de firma de clave (KSK) raíz DNSSEC de ICANN no fue solo un evento de mantenimiento criptográfico. Fue un raro ejercicio global de cambio de un ancla de confianza compartida mientras millones de resolutores recursivos, agencias públicas…
Empresas de servicios en la nube globales
El plazo de revocación de DigiCert convirtió la validación de certificados en una prueba de responsabilidad sobre la disponibilidad
El fallo de validación de dominio de DigiCert en 2024 no fue solo un episodio de cumplimiento de la autoridad de certificación. Mostró cómo un simple guion bajo faltante en una ruta de validación basada en DNS podía obligar a miles de organizaciones a elegir, bajo el plazo…
Empresas de servicios en la nube globales
La herencia de Comodo en Sectigo muestra cómo la confianza en los certificados puede fallar por la emisión delegada
El incidente de certificados fraudulentos de Comodo en 2011, aunque pequeño en número, tuvo un enorme impacto en la responsabilidad. Nueve certificados emitidos para dominios importantes forzaron a navegadores y sistemas operativos a actuar con urgencia para revocar, desconfiar y…