Uno de los pilares fundamentales de Internet es el sistema de nombres de dominio (Domain Name System – DNS, por sus siglas en inglés). Su principal función es traducir los nombres de dominios aptos para la lectura humana a direcciones IP que puedan ser interpretadas por parte de máquinas. Este protocolo data de la década de los 80, y en principio no fue desarrollado con la presunción de que debía ser protegido, lo que lo hizo vulnerable a las falsificaciones de registro, redirección a sitios maliciosos, suplantación de identidad, entre otros riesgos. Para dar solución a estos problemas, apareció lo que se conoce como extensiones de seguridad para el sistema de nombres de dominio o DNSSEC, por sus siglas en inglés Domain Name System Security Extensions. El equipo de NIC.PY, recientemente, llevó adelante la implementación de este sistema en el dominio de primer nivel .PY.
DNSSEC propicia la integridad del sistema de resolución de nombres de dominio. Estas extensiones introducen autenticación al sistema de resolución de nombre de dominio de Paraguay a través del firmado digital basado en criptografía de clave pública.
Implementación
Si bien el compromiso para su adopción tiene sus inicios en el año 2012, los trabajos para su puesta en marcha para la implementación técnica iniciaron a mediados del 2021; con la planificación de actividades y propuestas para su efectiva ejecución.
En un trabajo colaborativo con pares de internacionales, el equipo técnico del NIC.PY y la Dirección Técnica del Centro Nacional de Computación (CNC-UNA) logró una sinergia que permitió elevar los dominios .PY al más alto nivel de seguridad.
Importancia
La implementación de DNSSEC otorga estabilidad y seguridad. Su utilización, por parte de las organizaciones públicas y privadas, confiere mayor robustez en los mecanismos de seguridad que éstas apliquen a los servicios publicados a partir de nombres de dominio .PY.
Acerca del NIC-PY
El Network Information Center – Paraguay (NIC-PY) es un proyecto realizado en convenio entre la Universidad Nacional de Asunción y la Universidad Católica Nuestra Señora de la Asunción, cuyo fin es patrocinar el Dominio de Primer Nivel .PY, siendo este código de dos letras asignado al Paraguay según la ISO 3166-1. Estas tareas fueron delegadas por la IANA y ratificadas a través del Marco de Responsabilidad, firmado entre el NIC.PY y la ICANN. El NIC es la entidad responsable del mantenimiento del dominio territorial (ccTLD, country code Top Level Domain) .PY.
Proyectos NIC-PY para el 2023
– Difusión masiva sobre de los beneficios de implementar DNSSEC en todos los sectores de la comunidad de Internet.
– Modelos de delegación para Registradores de Dominio .PY
– Estudio para la delegación de nombres de dominio de segundo nivel .PY