Representantes del sector de tecnologías de la información y la comunicación (TIC) de Nigeria han urgido a las autoridades responsables del registro y gestión del dominio de nivel superior nacional .ng a desplegar DNSSEC (Domain Name System Security Extensions) con el objetivo de proteger las zonas DNS frente a manipulaciones y suplantaciones.
Qué es DNSSEC y por qué importa
DNSSEC es un conjunto de extensiones del sistema de nombres de dominio (DNS) que añade firma criptográfica a las respuestas DNS. Su función no es cifrar el tráfico web, sino garantizar que las respuestas que recibe un resolutor proceden del origen autorizado y no han sido modificadas en tránsito. Esto evita ataques como el envenenamiento de caché (cache poisoning) o la suplantación de registros DNS que redirigen a usuarios hacia sitios maliciosos.
Qué piden los actores del sector
Las voces consultadas piden que la entidad gestora del .ng realice un plan de implementación de DNSSEC que incluya auditorías, formación para administradores de registros y propietarios de dominios, y soporte técnico para la firma de zonas. También reclaman campañas de concienciación dirigidas a registradores y a los operadores de infraestructura crítica para asegurar una adopción amplia y coordinada.
A quién afecta y qué cambia
La implantación de DNSSEC afecta principalmente a tres grupos:
- Gestor del dominio .ng: necesita habilitar soporte en la zona raíz del TLD y publicar las claves públicas (DS) en la jerarquía.
- Registros y registradores: deben ofrecer mecanismos para que los propietarios de nombres firmados puedan subir y mantener sus registros DS y gestionar claves de forma segura.
- Propietarios de sitios y administradores de DNS: deben firmar sus zonas y asegurarse de la rotación segura de claves y del correcto mantenimiento de la infraestructura DNS.
Para los usuarios finales el cambio es transparente: mejorar la protección contra redirecciones no deseadas y ataques que persiguen robar credenciales o distribuir malware a través de nombres de dominio legítimos.
Pasos prácticos que recomiendan los expertos
- Realizar una evaluación del estado actual de las zonas .ng y priorizar las más críticas para una primera fase de firmado.
- Establecer procedimientos de generación, almacenamiento y rotación de claves que incluyan prácticas de seguridad (por ejemplo, uso de HSM o claves gestionadas).
- Capacitar a registradores y administradores DNS en la configuración y supervisión de DNSSEC, y ofrecer herramientas de validación.
- Planificar comunicaciones públicas para informar a titulares de dominios y evitar interrupciones durante la puesta en marcha.
Riesgos y consideraciones técnicas
La implementación de DNSSEC exige una planificación cuidadosa: una configuración errónea puede provocar fallos de resolución que dejen inaccesibles nombres firmados. Por eso los expertos recomiendan pruebas en entornos controlados, despliegues por fases y disponer de procedimientos de reversión seguros. Además, es necesario que los resolutores recursivos (proveedores de DNS que usan los usuarios) realicen validación DNSSEC para que la protección sea efectiva a nivel de cliente.
En resumen, la adopción de DNSSEC para el .ng podría elevar significativamente la seguridad del ecosistema de nombres de Nigeria, pero requiere coordinación entre gestor del TLD, registradores y administradores de zonas. Los especialistas piden compromisos concretos y plazos para iniciar el despliegue y reducir la exposición a ataques de suplantación DNS en el país.
Lee también:
- Retirada de Quad9 de Francia por órdenes de bloqueo DNS reabre el debate sobre medidas en la infraestructura de Internet
- Un panel de la OMPI concluye que una agencia intentó ‘reverse hijacking’ por el dominio menaspeakers.com
Fuente: THISDAYLIVE
