Resumen

  • ICANN comunicó el 24 de septiembre que MTN Nigeria activó validación DNSSEC en sus resolutores; atribuyó a NiRA, por separado, la firma de la zona nacional .ng.
  • Según ICANN, MTN Ghana ayudó a elevar la tasa de validación del país de cerca del 20 % al 98 %. KINDNS lo registra como operador de resolutores privados compartidos.
  • APNIC Labs observó un 99,27 % de validación completa en su muestra de Ghana y un 62,00 % en la de Nigeria para una ventana de 30 días. Su prueba sigue a usuarios, no certifica todos los dominios ni todas las redes.

Las cifras suelen convertir DNSSEC en una clasificación de países. Pero el sistema no funciona por clasificación: alguien firma los datos de una zona y otro operador decide si las respuestas entregadas a sus usuarios superan la verificación. La noticia publicada por ICANN permite identificar esa división con nombres propios. En Nigeria, MTN gestiona el cambio descrito en la infraestructura recursiva; la Nigeria Internet Registration Association firmó .ng con apoyo de la iniciativa DNSSEC Roadshows de la Coalition for Digital Africa. La ficha de delegación de IANA sitúa a NiRA al frente del dominio nacional. Esas dos acciones se complementan, pero ninguna permite atribuir a la otra una cobertura universal.

ICANN remonta su trabajo con la Nigerian Communications Commission a un seminario de diciembre de 2024 y afirma que hoy la validación nigeriana se aproxima al 60 %. También atribuye a MTN Nigeria una contribución importante. El material público no ofrece una auditoría de la configuración de todos los resolutores de MTN ni identifica la ruta de cada usuario. Firmar .ng tampoco equivale a firmar automáticamente cada dominio subordinado: la decisión y las claves de esas zonas tienen sus propios responsables.

En Ghana, el cambio visible está del lado de la comprobación. ICANN asocia la activación de validación en la infraestructura de MTN Ghana con un salto desde aproximadamente el 20 % hasta el 98 %. La lista de KINDNS confirma su presencia en la categoría de resolutores privados compartidos. La propia iniciativa explica que la participación expresa un compromiso voluntario con buenas prácticas; no debe leerse como un sello independiente de cumplimiento integral.

APNIC Labs aporta una comprobación desde la experiencia del usuario, con límites bien definidos. Su tabla de promedio de 30 días, del 22 de agosto al 20 de septiembre, asigna a Ghana un 99,27 % de validación completa sobre 147.962 muestras y a Nigeria un 62,00 % sobre 324.435; añade un 27,93 % de validación parcial para Nigeria. La prueba hace que anuncios en la web soliciten nombres únicos, uno con firma correcta y otro deliberadamente inválido, y observa qué recurso puede alcanzar el cliente. Así estima la conducta de la ruta recursiva utilizada, no la proporción de zonas firmadas ni la responsabilidad causal de una empresa concreta.

Las cifras redondeadas de ICANN y el promedio de APNIC no comparten necesariamente fecha, denominador o método.

La pregunta de gobernanza queda mejor formulada sin un ganador nacional: ¿quién puede modificar la parte de la cadena que falta? ICANN puede aportar formación; MTN puede configurar sus resolutores; NiRA puede mantener la firma de su zona. Una estadística agregada no cambia ese reparto de facultades.

Fuentes