Un conjunto coherente de informes mensuales de actividad de registros de nombres de dominio, publicados por ICANN, ofrece una rara visión longitudinal —operador reportado— del tráfico de consultas DNS hacia servidores autoritativos. Al analizar los datos públicos desde 2013 hasta mitad de 2026 para los TLD de mayor volumen, el estudio extrae observaciones prácticas sobre escala, anomalías y el impacto operativo de una reciente transición de algoritmo criptográfico.
Qué cambia: escala y anomalías frente a demandas instantáneas
Los registros muestran que .com opera a una escala muy superior al resto: su volumen mensual pasó de alrededor de 1,5 billones de consultas en 2013 a cerca de 17 billones a mediados de 2026. .net también creció, aunque a una fracción de .com, y salvo .org, ningún otro TLD mantiene volúmenes superiores a 1 billón de consultas mensuales en el conjunto estudiado.
Además de la tendencia de crecimiento sostenido, los datos contienen picos bruscos y de corta duración en algunos TLD (por ejemplo, picos singulares en .link y .xyz en distintos meses). Estos picos pueden ser compatibles con ataques DDoS, errores de configuración o actividad de botnets, pero los informes públicos no permiten atribuir causas concretas. Lo relevante para operadores y administradores es la lección de capacidad: la infraestructura autoritativa debe diseñarse para soportar no solo los promedios mensuales, sino también ráfagas instantáneas que pueden multiplicar la demanda habitual.
Qué revela la mezcla TCP/UDP sobre rendimiento
El análisis calcula la relación TCP/UDP usando los recuentos reportados por cada registro. La mayor parte del DNS se transporta por UDP, que prioriza velocidad; TCP se usa cuando la respuesta supera el tamaño del datagrama UDP y se produce truncamiento, lo que obliga a reintentos sobre TCP y añade latencia y costos de conexión.
Históricamente .com mantuvo una proporción TCP/UDP entre 0,03 y 0,04 (es decir, 3–4 respuestas TCP por cada 100 UDP). Tras la transición de algoritmos criptográficos completada por Verisign a finales de 2023 —de RSA/SHA‑256 a ECDSA P‑256/SHA‑256— esa proporción cayó de forma sostenida hasta rondar 0,004 en 2026. .net muestra un patrón similar. En términos operativos, una reducción así significa cientos de miles de millones de conexiones TCP evitadas al mes, liberando capacidad para gestionar tanto el crecimiento esperado como picos inesperados.
Por qué la transición de algoritmo importa para administradores
La transición de algoritmo tiene efectos directos sobre el tamaño de las respuestas DNS porque firmas ECDSA ocupan menos bytes que firmas RSA de tamaño comparable. Durante la propia migración hubo un repunte temporal de la proporción TCP/UDP —cuando se publican firmas y claves de ambos algoritmos simultáneamente— que incrementa respuestas truncadas. Tras completar la migración y eliminar las firmas antiguas, las respuestas se reducen y disminuyen las reintentos sobre TCP.
Para administradores y dueños de sitios: la conclusión práctica es doble. Primero, en planificación de capacidad y dimensionado de infraestructuras DNS es imprescindible considerar no solo promedios mensuales sino patrones de pico y eventos anómalos. Segundo, las elecciones de algoritmos DNSSEC influyen en el rendimiento operativo: claves y firmas más compactas reducen truncamiento UDP y carga TCP, mejorando latencia y resiliencia.
Los informes mensuales de registros, aunque con variaciones en métodos de conteo entre operadores, constituyen una herramienta pública útil para monitorizar tendencias de largo plazo, calibrar expectativas de crecimiento y justificar decisiones técnicas como una futura transición de algoritmo o ajustes en la capacidad de los resolutores y servidores autoritativos.
Lee también:
- AMD lanza EPYC 9006 ‘Venice’ con hasta 256 núcleos y Zen 6 para servidores
- Applied Digital celebra rechazo local a restricciones y prepara expansión de centros de datos a Europa
Fuente: CircleID
