La ICANN pide comentarios sobre normas de seguridad para automatizar los registros DS de DNSSEC
en claro
La ICANN, organismo que supervisa los nombres de internet, quiere opiniones sobre las normas para actualizar automáticamente un vínculo clave de seguridad de los nombres de dominio. Ese vínculo, llamado registro DS, ayuda a demostrar que un dominio es auténtico. Un cambio erróneo podría dejar un sitio web inaccesible, por lo que la ICANN pide al sector revisar las salvaguardas.
Resumen completo
La ICANN Corporación para la Asignación de Nombres y Números en Internet Organización sin ánimo de lucro que coordina el DNS mundial y las políticas de los gTLD. Definición completa de ICANN ha abierto una consulta pública sobre los requisitos de seguridad y estabilidad para automatizar la gestión de los registro Base de datos y sistema centrales de un dominio de nivel superior o, de forma menos precisa, la organización que los gestiona. Definición completa de registro Delegation Signer (DS) de DNSSEC extensiones de seguridad del DNS Firmas digitales que demuestran que las respuestas DNS son auténticas y no han sido modificadas. Definición completa de DNSSEC. La consulta se abrió el 12 de octubre, y los comentarios deben enviarse antes del 23 de noviembre de 2026, a las 23:59 UTC. La ICANN ha programado la publicación de su informe resumen de comentario público Periodo abierto en el que cualquier persona puede comentar los borradores de la ICANN. Definición completa de comentario público para el 7 de diciembre de 2026.
Los registro DS firmante de la delegación Registro de la zona padre que enlaza la clave DNSSEC de un dominio con la cadena de confianza. Definición completa de registro DS vinculan un dominio firmado con su zona superior, lo que permite a los resolutor Servidor DNS que consulta los nombres de dominio en nombre de los usuarios. Definición completa de resolutor con validación de DNSSEC Comprobación que hace un resolutor de que una respuesta DNS está bien firmada con DNSSEC. Definición completa de validación de DNSSEC comprobar las respuestas del DNS sistema de nombres de dominio Directorio de Internet que vincula los nombres de dominio con las direcciones de los ordenadores. Definición completa de DNS. Mantener estos registros actualizados puede exigir coordinación entre los operadores de DNS, los registrador Empresa que registra nombres de dominio en el registro por cuenta de sus clientes. Definición completa de registrador y los operador de registro Organización que tiene el contrato o el mandato de un TLD y fija sus normas. Definición completa de operador de registro, sobre todo cuando cambian las claves criptográficas o un proveedor de DNS Empresa que opera los servidores de nombres de un dominio y que puede no ser el registrador. Definición completa de proveedor de DNS es sustituido. La automatización podría reducir ese trabajo manual, pero los cambios incorrectos o prematuros pueden romper la validación de DNSSEC y dejar inaccesibles los dominios para los usuarios cuyos resolutores validan las respuestas.
La revisión pretende fundamentar un proceso acelerado de evaluación de servicios de registro (RSEP Política de Evaluación de Servicios de Registro Proceso de la ICANN para aprobar servicios nuevos o modificados en un registro de gTLD. Definición completa de RSEP) para la automatización de los registros DS de DNSSEC. Según el enfoque propuesto, los operadores de registro que cumplan los requisitos podrían introducir la gestión automatizada de DS mediante una evaluación simplificada, sujeta a salvaguardas. La evaluación se elaboró con Interisle Consulting Group y abarca los mecanismos de automatización descritos en las RFC Request for Comments Documento numerado de la serie que recoge los estándares y las prácticas técnicas de Internet. Definición completa de RFC 7344, 8078, 9615, 9975 y 10026.
El trabajo sigue a una decisión de la Junta Directiva de la ICANN Consejo de administración de la ICANN, que adopta políticas y aprueba las decisiones clave. Definición completa de Junta Directiva de la ICANN de septiembre de 2025, por la que adoptó las recomendaciones de su Comité Asesor de Seguridad y Estabilidad (SSAC Comité Asesor de Seguridad y Estabilidad Comité de expertos de la ICANN sobre la seguridad y la estabilidad de los nombres y las direcciones. Definición completa de SSAC). Esas recomendaciones, publicadas en el documento SAC126, pedían habilitar la gestión automatizada de los registros DS y, al mismo tiempo, abordar los riesgos operativos y de seguridad.
La ICANN pregunta si la revisión identifica adecuadamente los problemas de seguridad y estabilidad, y si los requisitos y recomendaciones propuestos son proporcionados y prácticos. La consulta invita a los operadores de registro, a los proveedores de servicios de DNS y a los operadores de resolutores a examinar escenarios de fallo, como las actualizaciones incoherentes de DS, las rotaciones de claves no completadas y la gestión de los fallos de autenticación.
La ICANN señala que una consulta aparte abordará el lenguaje de implementación, y que el borrador de enmiendas de la norma para el proceso acelerado se publicará en un procedimiento posterior. Una vez cerrada la consulta actual, la ICANN examinará las aportaciones, revisará la evaluación cuando proceda y publicará un addendum que responda a los comentarios recibidos.