Resumen

  • Ondřej Filip difundió en marzo de 2008 el plan de CZ.NIC para aplicar DNSSEC a .cz y ENUM y pidió comentarios antes de la puesta en marcha.
  • A finales de 2009 había menos de 1.500 dominios .cz protegidos. Dos registradores activaron DNSSEC para conjuntos de clientes en 2010: el total superó 87.000 en marzo y 110.000 al cierre del año.

Una semana que inclinó la gráfica

La nota de CZ.NIC del 10 de marzo de 2010 dice que durante la semana anterior se incorporó DNSSEC a más de 70.000 dominios .cz; el total ya superaba 87.000. WEB4U y ACTIVE 24 habían firmado los nombres de clientes alojados en sus propios servidores DNS. Ambos anunciaron que aplicarían la protección automáticamente a los nuevos dominios que registraran y gestionaran. El protocolo encontró su mayor altavoz en una operación de mostrador.

Dos años antes, Ondřej Filip había expuesto la obra a plena luz. Como director ejecutivo de CZ.NIC, publicó el borrador de implantación para .cz y ENUM y abrió la recepción de observaciones. En sus diapositivas originales para ICANN se ve la secuencia de 2008: anuncio, versión final del documento, pruebas con registradores, firma de la zona y apertura a los usuarios. Cada fecha asignaba una tarea a alguien. El registro necesitaba preparar el servicio; los registradores debían trasladarlo a una relación ya existente con los titulares.

La primera etapa avanzó despacio. En agosto de 2009, CZ.NIC celebró los primeros mil dominios .cz protegidos. Filip habló de adopción gradual y señaló a bancos, medios y organismos públicos como usuarios para quienes la integridad de la información DNS tenía valor inmediato. El balance posterior sitúa el cierre de 2009 por debajo de 1.500 nombres firmados. La infraestructura funcionaba; la distribución seguía a paso de peatón.

El salto de 2010 tiene un perímetro comprobable. WEB4U y ACTIVE 24 actuaron sobre los dominios cuyos servidores DNS operaban para sus propios clientes. La firma en bloque añadió decenas de miles de nombres. La activación automática anunciada para nuevas altas convirtió esa campaña en una rutina repetible. Filip aparece en las fuentes como quien abrió el diseño a comentarios y explicó su propósito; la decisión de aplicar la protección a gran escala fue de los registradores.

Al final de 2010, CZ.NIC registraba más de 110.000 dominios .cz protegidos. La cifra cuenta nombres firmados y deja visible el mecanismo que los multiplicó: capacidad en el registro, integración en el registrador, servicio al titular. La innovación tuvo un año y medio para madurar; el trámite cotidiano le dio velocidad.