https://blogs.damiendye.uk/es/dns/ Recent content in DNS on El blog de Damien Dye Hugo es-ES Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/es/dns/dnssec-the-root-is-signed-you-are-not/ Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/es/dns/dnssec-the-root-is-signed-you-are-not/ Contado sobre la zona raíz en vivo: 1.351 de 1.438 TLD están firmados, todos los gTLD entre ellos. Luego se acaba. 39 de 2.390 dominios gov.uk vivos, 1 de 9 autoridades de certificación, y windowsupdate.com no tiene DS. Qué frena DNSSEC, qué lo bloquea de verdad, y si el problema es que seguimos sin entender el DNS. https://blogs.damiendye.uk/es/dns/resolved-the-resolver-you-are-already-running/ Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/dns/resolved-the-resolver-you-are-already-running/ systemd-resolved está en casi todo escritorio Linux, cacheando cada consulta y sin validar ninguna. Qué hace el stub de 127.0.0.53, cifras de caché medidas, activar DNSSEC, por qué DNS sobre TLS funciona pero DNS sobre HTTPS no existe, qué trae cada uno de Fedora, Ubuntu, Debian y RHEL, y por qué casi seguro no te hace falta recompilar. https://blogs.damiendye.uk/es/dns/dns-over-https-walks-past-your-controls/ Thu, 24 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/dns/dns-over-https-walks-past-your-controls/ DoH envía tu consulta DNS a un resolver que elige el cliente en el 443, que el tuyo nunca ve: no puede bloquearla ni registrarla. Se vendió como privacidad, pero DoT ya te la dio en 2016. Lo que DoH añade es saltarse al administrador de red. El mecanismo, el malware, quién lo impulsó, los tribunales que ya demandan a los resolvers, y la solución. https://blogs.damiendye.uk/es/dns/who-actually-controls-dns/ Tue, 25 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/es/dns/who-actually-controls-dns/ La raíz de la internet es un fichero de texto de 1,5 MB. Quién lo edita, quién lo firma, y qué ha hecho la ICANN con el poder de decidir lo que entra en él. https://blogs.damiendye.uk/es/dns/what-happened-at-nominet/ Tue, 25 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/es/dns/what-happened-at-nominet/ El registro .uk es propiedad de sus miembros. En marzo de 2021 votaron la salida de la mitad del consejo. Así se veía el parque desde dentro, y cómo un registro sin regulador acabó disciplinado por los únicos que podían. https://blogs.damiendye.uk/es/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/dns/samba4-securing-ad-records-with-dnssec/ Cada máquina del dominio encuentra su DC pidiendo a DNS un registro SRV, así que los localizadores _msdcs son tus registros más críticos para la seguridad. Firmarlos desde un DC Samba4: BIND con dlz_bind9, firma inline, un primario oculto, actualizaciones dinámicas fuera de la zona, y forzar a Windows y Linux a validar las firmas.