--- id: "05a14eb6-328c-41d5-8ab2-3982ec70a0fb" kind: "link" title: "La ICANN pide comentarios sobre normas de seguridad para automatizar los registros DS de DNSSEC" language: "es" section: "icann" date: "2026-10-14T05:40:54Z" updated: "2026-10-14T05:40:54Z" canonical: "https://tldlog.com/es/l/icann-pide-comentarios-normas-seguridad-automatizar/" origin: "reviewed" master: "https://tldlog.com/l/icann-seeks-comment-security-rules-automating-dnssec-ds/" translations: en: "https://tldlog.com/l/icann-seeks-comment-security-rules-automating-dnssec-ds/" de: "https://tldlog.com/de/l/icann-bittet-kommentare-sicherheitsregeln-automatisierung/" it: "https://tldlog.com/it/l/icann-chiede-pareri-regole-sicurezza-automatizzare-record-ds/" pt-BR: "https://tldlog.com/pt/l/icann-busca-comentarios-regras-seguranca-automatizar/" zh-Hans: "https://tldlog.com/zh/l/icann-zhengqiu-dnssec-ds-zidonghua/" source: name: "circleid.com" url: "https://circleid.com/posts/icann-opens-consultation-on-security-requirements-for-dnssec-ds-automation" language: "en" date: "2026-10-13T17:29:00Z" --- # La ICANN pide comentarios sobre normas de seguridad para automatizar los registros DS de DNSSEC ## en claro La ICANN, organismo que supervisa los nombres de internet, quiere opiniones sobre las normas para actualizar automáticamente un vínculo clave de seguridad de los nombres de dominio. Ese vínculo, llamado registro DS, ayuda a demostrar que un dominio es auténtico. Un cambio erróneo podría dejar un sitio web inaccesible, por lo que la ICANN pide al sector revisar las salvaguardas. La ICANN ha abierto una consulta pública sobre los requisitos de seguridad y estabilidad para automatizar la gestión de los registros Delegation Signer (DS) de DNSSEC. La consulta se abrió el 12 de octubre, y los comentarios deben enviarse antes del 23 de noviembre de 2026, a las 23:59 UTC. La ICANN ha programado la publicación de su informe resumen de comentarios públicos para el 7 de diciembre de 2026. Los registros DS vinculan un dominio firmado con su zona superior, lo que permite a los resolutores con validación de DNSSEC comprobar las respuestas del DNS. Mantener estos registros actualizados puede exigir coordinación entre los operadores de DNS, los registradores y los operadores de registro, sobre todo cuando cambian las claves criptográficas o un proveedor de DNS es sustituido. La automatización podría reducir ese trabajo manual, pero los cambios incorrectos o prematuros pueden romper la validación de DNSSEC y dejar inaccesibles los dominios para los usuarios cuyos resolutores validan las respuestas. La revisión pretende fundamentar un proceso acelerado de evaluación de servicios de registro (RSEP) para la automatización de los registros DS de DNSSEC. Según el enfoque propuesto, los operadores de registro que cumplan los requisitos podrían introducir la gestión automatizada de DS mediante una evaluación simplificada, sujeta a salvaguardas. La evaluación se elaboró con Interisle Consulting Group y abarca los mecanismos de automatización descritos en las RFC 7344, 8078, 9615, 9975 y 10026. El trabajo sigue a una decisión de la Junta Directiva de la ICANN de septiembre de 2025, por la que adoptó las recomendaciones de su Comité Asesor de Seguridad y Estabilidad (SSAC). Esas recomendaciones, publicadas en el documento SAC126, pedían habilitar la gestión automatizada de los registros DS y, al mismo tiempo, abordar los riesgos operativos y de seguridad. La ICANN pregunta si la revisión identifica adecuadamente los problemas de seguridad y estabilidad, y si los requisitos y recomendaciones propuestos son proporcionados y prácticos. La consulta invita a los operadores de registro, a los proveedores de servicios de DNS y a los operadores de resolutores a examinar escenarios de fallo, como las actualizaciones incoherentes de DS, las rotaciones de claves no completadas y la gestión de los fallos de autenticación. La ICANN señala que una consulta aparte abordará el lenguaje de implementación, y que el borrador de enmiendas de la norma para el proceso acelerado se publicará en un procedimiento posterior. Una vez cerrada la consulta actual, la ICANN examinará las aportaciones, revisará la evaluación cuando proceda y publicará un addendum que responda a los comentarios recibidos. Fuente: [circleid.com](https://circleid.com/posts/icann-opens-consultation-on-security-requirements-for-dnssec-ds-automation)