https://blogs.damiendye.uk/es/tags/dnssec/ Recent content in Dnssec on El blog de Damien Dye Hugo es-ES Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/es/dns/dnssec-the-root-is-signed-you-are-not/ Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/es/dns/dnssec-the-root-is-signed-you-are-not/ Contado sobre la zona raíz en vivo: 1.351 de 1.438 TLD están firmados, todos los gTLD entre ellos. Luego se acaba. 39 de 2.390 dominios gov.uk vivos, 1 de 9 autoridades de certificación, y windowsupdate.com no tiene DS. Qué frena DNSSEC, qué lo bloquea de verdad, y si el problema es que seguimos sin entender el DNS. https://blogs.damiendye.uk/es/dns/resolved-the-resolver-you-are-already-running/ Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/dns/resolved-the-resolver-you-are-already-running/ systemd-resolved está en casi todo escritorio Linux, cacheando cada consulta y sin validar ninguna. Qué hace el stub de 127.0.0.53, cifras de caché medidas, activar DNSSEC, por qué DNS sobre TLS funciona pero DNS sobre HTTPS no existe, qué trae cada uno de Fedora, Ubuntu, Debian y RHEL, y por qué casi seguro no te hace falta recompilar. https://blogs.damiendye.uk/es/dns/who-actually-controls-dns/ Tue, 25 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/es/dns/who-actually-controls-dns/ La raíz de la internet es un fichero de texto de 1,5 MB. Quién lo edita, quién lo firma, y qué ha hecho la ICANN con el poder de decidir lo que entra en él. https://blogs.damiendye.uk/es/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/dns/samba4-securing-ad-records-with-dnssec/ Cada máquina del dominio encuentra su DC pidiendo a DNS un registro SRV, así que los localizadores _msdcs son tus registros más críticos para la seguridad. Firmarlos desde un DC Samba4: BIND con dlz_bind9, firma inline, un primario oculto, actualizaciones dinámicas fuera de la zona, y forzar a Windows y Linux a validar las firmas.