Tema
Poder de delegación del DNS
Dentro de la faceta Tema, la inteligencia temática Poder de delegación del DNS conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
IETF
DNSSEC podría pedir una firma. El resolvedor que veta el algoritmo pierde la coartada.
Un borrador del IETF permitiría anunciar varios algoritmos sin firmar cada respuesta con todos ellos, siempre que exista una ruta de validación ampliamente admitida. El proveedor gana libertad; el resolvedor que desactiva esa ruta por su cuenta debe registrar la pérdida de…
ICANN
ICANN archivó una solicitud de 2012 y cerró la puerta al mismo recurso
Nameshop pidió `.IDN`, una cadena que la ronda de 2012 excluía por coincidir con el código de Indonesia. Catorce años después, ICANN confirma el cierre del expediente y avisa que otra reconsideración sobre él acabará por la vía sumaria.
Líderes
Geoff Huston vació la memoria del DNS y apareció la cuenta
El caché es un excelente relaciones públicas para cualquier diseño de nombres: recuerda los rodeos y hace que la siguiente visita parezca sencilla. Geoff Huston quiso ver la primera. Allí se descubre quién decide el trayecto y quién paga las preguntas.
Líderes
Terry Manderson cambió dos pruebas DNS. APNIC ya tenía la goma de borrar.
APNIC podía retirar una delegación inversa averiada antes de esta propuesta. Manderson fijó con precisión qué debía fallar primero: la respuesta SOA del servidor y la señal de que habla con autoridad.
IETF
El registro puede mover la ventanilla; no llevarse las credenciales
Un borrador del IETF pone reglas al desvío de las operaciones de registro. Cambiar la dirección de un servidor es sencillo; decidir quién recibe los secretos del registrador es otra potestad.
Líderes
Geoff Huston siguió la pregunta DNS que oyen varios y contesta uno
Un nombre entra en el DNS. La pantalla recibe una respuesta. Entre esos dos momentos, el cliente puede haber repartido la pregunta a varios interlocutores. Geoff Huston midió esa audiencia en APNIC Labs; elegir solo al más veloz cambia la historia.
ICANN
Uruguay renovó las claves de .uy. ICANN miró; SeCIU manejó el HSM.
En una sala de la Universidad de la República hubo testigos de siete entidades y certificación notarial. La renovación de DNSSEC de .uy deja una distinción nítida: asistir a la ceremonia ayuda a verificarla, pero la operación siguió en manos del administrador uruguayo.
Tendencias de servicios en la nube globales
Route 53 devuelve la dirección principal aunque todo esté en rojo
El servidor de reserva compra otra oportunidad, pero no decide qué hacer cuando también falla su comprobación. AWS sí ha fijado la última respuesta del DNS: vuelve al principal. La empresa tiene que fijar la suya.
IETF
La llave de repuesto de ECH también decide sobre la privacidad
Una propuesta para firmar los reintentos de conexión pone el foco en quién autoriza la recuperación, no solo en si vuelve a circular el tráfico.
Tendencias de institucionales globales
Treinta días para rescatar el dominio. El rescatador viene impuesto
El periodo de redención conserva una oportunidad para el antiguo titular, pero obliga a restaurar el nombre con el registrador que lo borró antes de trasladarlo. El auxilio y la libertad de elección tienen calendarios distintos.
Historia de Internet
Corea tuvo su .kr en 1986; la línea dedicada a Hawái llegó en 1990
Una fecha sirve para una cronología breve; no alcanza para explicar qué quedó conectado. El dominio nacional .kr aparece en 1986. La línea dedicada entre KAIST y la Universidad de Hawái, que la NIA asocia con la conexión directa a Internet, llega en 1990. Corea ya mantenía…
Historias
La base de RIPE falló casi ocho horas; ninguna solicitud cambió el DNS inverso
La primera alerta habló de un efecto sobre el DNS inverso. Dos días después, RIPE NCC precisó que las solicitudes fallidas no habrían modificado ninguna delegación: unas no pedían cambios y otras no superaban Zonemaster. El incidente frenó la escritura en la base; el estado…
IETF
Joe Abley midió DNSSEC poscuántico: 1 ms en la mediana, 1.405 ms en p99
La mediana del primer ensayo de Cloudflare casi no se movió. El último 1% sí: el camino con doble firma registró 1.405 ms más de tiempo transcurrido que el control clásico en p99. La gráfica de resolutores validadores también llamó «net breakage» al resultado agregado del 6,0%.…
Historia de Internet
La regla CAA de un proveedor de alojamiento podía alcanzar a sus clientes. El RFC 8659 cambió la búsqueda.
Un CNAME puede llevar el nombre de un cliente hasta el árbol DNS de su proveedor. La primera regla de búsqueda CAA podía subir hasta los padres de ese destino; en 2019, el RFC 8659 cambió el punto donde termina ese recorrido.
Tendencias de servicios en la nube globales
Cloudflare quita el margen al dominio, pero ata el DNS
El precio de registro puede ser transparente y la elección del siguiente proveedor seguir teniendo condiciones. Para cambiar el DNS autoritativo, Registrar exige trasladar también el dominio a otro registrador.
Historia de Internet
Algunos registros .CA podían vencer si el titular no volvía a solicitarlos
El traspaso de .ca en 2000 no asignó el mismo camino a todas las inscripciones antiguas. Para una de las cohortes, la inscripción vigente vencería si su titular no pedía otra vez ese mismo nombre mediante un registrador certificado antes de terminar el período de gracia.
Historias
RIPE cerró el aviso ocho minutos antes de que acabara su ventana de fallos
La revisión del 30 de octubre dice que ninguna solicitud fallida habría cambiado una delegación inversa. El intervalo de fallos termina ocho minutos después de la resolución publicada en la ficha original.
IETF
El algoritmo 18 ya tenía número. Joe Abley encontró la barrera EPP.
IANA registra ML-DSA-44 como el algoritmo DNSSEC 18. En RIPE 93, Joe Abley describió el obstáculo siguiente: un registro puede rechazar los datos DS que un operador debe enviar mediante EPP. Su borrador de octubre propone que las reglas de aceptación sigan los registros de IANA.
Instituciones de Europa y Oriente Medio
Netnod: la ficha de registro no dice qué red hay detrás
La ficha de Netnod AB en el directorio de BTW cita una misma URL del RIPE NCC dos veces y lleva una confianza de 0,82. Las páginas del propio operador, recogidas el 29 de octubre de 2026, describen al menos tres superficies: un intercambio nórdico, un servidor raíz y un…
Académicos
Martine Sophie Lenders encontró la pista que dejaba el DNS cifrado
Su estudio sobre IoT con recursos limitados no leyó la consulta: midió cómo la forma del paquete todavía podía delatar el tráfico DNS y cuánto reducían esa señal la transferencia por bloques y la compresión de cabeceras.