Tema
Poder de delegación del DNS
Dentro de la faceta Tema, la inteligencia temática Poder de delegación del DNS conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Líderes
Terry Manderson cambió dos pruebas DNS. APNIC ya tenía la goma de borrar.
APNIC podía retirar una delegación inversa averiada antes de esta propuesta. Manderson fijó con precisión qué debía fallar primero: la respuesta SOA del servidor y la señal de que habla con autoridad.
IETF
El registro puede mover la ventanilla; no llevarse las credenciales
Un borrador del IETF pone reglas al desvío de las operaciones de registro. Cambiar la dirección de un servidor es sencillo; decidir quién recibe los secretos del registrador es otra potestad.
Líderes
Geoff Huston siguió la pregunta DNS que oyen varios y contesta uno
Un nombre entra en el DNS. La pantalla recibe una respuesta. Entre esos dos momentos, el cliente puede haber repartido la pregunta a varios interlocutores. Geoff Huston midió esa audiencia en APNIC Labs; elegir solo al más veloz cambia la historia.
ICANN
Uruguay renovó las claves de .uy. ICANN miró; SeCIU manejó el HSM.
En una sala de la Universidad de la República hubo testigos de siete entidades y certificación notarial. La renovación de DNSSEC de .uy deja una distinción nítida: asistir a la ceremonia ayuda a verificarla, pero la operación siguió en manos del administrador uruguayo.
Tendencias de servicios en la nube globales
Route 53 devuelve la dirección principal aunque todo esté en rojo
El servidor de reserva compra otra oportunidad, pero no decide qué hacer cuando también falla su comprobación. AWS sí ha fijado la última respuesta del DNS: vuelve al principal. La empresa tiene que fijar la suya.
IETF
La llave de repuesto de ECH también decide sobre la privacidad
Una propuesta para firmar los reintentos de conexión pone el foco en quién autoriza la recuperación, no solo en si vuelve a circular el tráfico.
Tendencias de institucionales globales
Treinta días para rescatar el dominio. El rescatador viene impuesto
El periodo de redención conserva una oportunidad para el antiguo titular, pero obliga a restaurar el nombre con el registrador que lo borró antes de trasladarlo. El auxilio y la libertad de elección tienen calendarios distintos.
Historia de Internet
Corea tuvo su .kr en 1986; la línea dedicada a Hawái llegó en 1990
Una fecha sirve para una cronología breve; no alcanza para explicar qué quedó conectado. El dominio nacional .kr aparece en 1986. La línea dedicada entre KAIST y la Universidad de Hawái, que la NIA asocia con la conexión directa a Internet, llega en 1990. Corea ya mantenía…
Historias
La base de RIPE falló casi ocho horas; ninguna solicitud cambió el DNS inverso
La primera alerta habló de un efecto sobre el DNS inverso. Dos días después, RIPE NCC precisó que las solicitudes fallidas no habrían modificado ninguna delegación: unas no pedían cambios y otras no superaban Zonemaster. El incidente frenó la escritura en la base; el estado…
IETF
Joe Abley midió DNSSEC poscuántico: 1 ms en la mediana, 1.405 ms en p99
La mediana del primer ensayo de Cloudflare casi no se movió. El último 1% sí: el camino con doble firma registró 1.405 ms más de tiempo transcurrido que el control clásico en p99. La gráfica de resolutores validadores también llamó «net breakage» al resultado agregado del 6,0%.…
Historia de Internet
La regla CAA de un proveedor de alojamiento podía alcanzar a sus clientes. El RFC 8659 cambió la búsqueda.
Un CNAME puede llevar el nombre de un cliente hasta el árbol DNS de su proveedor. La primera regla de búsqueda CAA podía subir hasta los padres de ese destino; en 2019, el RFC 8659 cambió el punto donde termina ese recorrido.
Tendencias de servicios en la nube globales
Cloudflare quita el margen al dominio, pero ata el DNS
El precio de registro puede ser transparente y la elección del siguiente proveedor seguir teniendo condiciones. Para cambiar el DNS autoritativo, Registrar exige trasladar también el dominio a otro registrador.
Historia de Internet
Algunos registros .CA podían vencer si el titular no volvía a solicitarlos
El traspaso de .ca en 2000 no asignó el mismo camino a todas las inscripciones antiguas. Para una de las cohortes, la inscripción vigente vencería si su titular no pedía otra vez ese mismo nombre mediante un registrador certificado antes de terminar el período de gracia.
Historias
RIPE cerró el aviso ocho minutos antes de que acabara su ventana de fallos
La revisión del 30 de octubre dice que ninguna solicitud fallida habría cambiado una delegación inversa. El intervalo de fallos termina ocho minutos después de la resolución publicada en la ficha original.
IETF
El algoritmo 18 ya tenía número. Joe Abley encontró la barrera EPP.
IANA registra ML-DSA-44 como el algoritmo DNSSEC 18. En RIPE 93, Joe Abley describió el obstáculo siguiente: un registro puede rechazar los datos DS que un operador debe enviar mediante EPP. Su borrador de octubre propone que las reglas de aceptación sigan los registros de IANA.
Instituciones de Europa y Oriente Medio
Netnod: la ficha de registro no dice qué red hay detrás
La ficha de Netnod AB en el directorio de BTW cita una misma URL del RIPE NCC dos veces y lleva una confianza de 0,82. Las páginas del propio operador, recogidas el 29 de octubre de 2026, describen al menos tres superficies: un intercambio nórdico, un servidor raíz y un…
Académicos
Martine Sophie Lenders encontró la pista que dejaba el DNS cifrado
Su estudio sobre IoT con recursos limitados no leyó la consulta: midió cómo la forma del paquete todavía podía delatar el tráfico DNS y cuánto reducían esa señal la transferencia por bloques y la compresión de cabeceras.
Historias
ENUM salió del debate de clausura y entró en una cuenta de sesenta días
La UIT reconoce que su consulta sobre cerrar `e164.arpa` se entendió mal. Para una delegación rota, ahora importan la carta al Estado y la respuesta que llegue —o no— antes de retirar nada.
ICANN
Una carta del gobierno puede decidir un dominio geográfico. El GAC quiere verla.
El nombre de un lugar no viene con permiso de explotación incluido. En determinadas candidaturas de la ronda 2026 se necesita una carta firmada por la autoridad competente; retirar ese respaldo durante la solicitud hace fracasar la evaluación geográfica. Los gobiernos reunidos en…
ICANN
ICANN puede marcar un dominio como sensible. Esa revisión no detiene la solicitud.
Un sufijo que suena a medicina o autoridad pública puede ganarse la confianza antes de existir. En la ronda de 2026, la evaluación de salvaguardas puede imponer obligaciones al futuro registro. La solicitud seguirá su curso. El choque llega cuando toca hacer cumplir el contrato.