Supply-Chain

La parte difícil de DNSSEC se terminó hace años. Contado sobre la zona raíz en vivo el 27 de septiembre de 2026, 1.351 de 1.438 dominios de primer nivel llevan un registro DS y los 1.038 gTLD están firmados todos. Y ahí se para en seco. Un censo de todos los dominios gov.uk del registro oficial encuentra 39 firmados de los 2.390 que todavía resuelven, nueve de ellos juntas parroquiales, mientras que HMRC, el NHS, el GCHQ y el National Cyber Security Centre no están entre ellos. Una autoridad de certificación de cada nueve ha firmado. Y una distribución de Linux de cada tres. windowsupdate.com no tiene DS ninguno. Esto es lo que cuesta de verdad una respuesta falsificada, qué hace firmar al respecto, por qué las excusas de siempre no sobreviven al contacto con los números, y si cuarenta y dos años después de Mockapetris el problema real es que casi nadie entiende qué promete el DNS en realidad.

Parte 2 de 3. Lo que de verdad se construye una vez firmado el papeleo: nube para una empresa de un solo edificio, la caja de la que no se les disuadirá, lo básico que era lo que compraste, y el agente en cada máquina que responde a la consola de otro.

Hace veinte años comprabas software y la copia era tuya. Ahora lo alquilas, y el proveedor pone las reglas. La parte 1 de 8 recorre cómo pasó eso, y por qué cada paso hizo más difícil irse a otra parte.

Una vez que cambiar de proveedor es difícil, los costes cambian de forma. El precio sigue a tu coste de salida. El beneficio se declara en un país y se gana en otro. La ley sigue a quién posee la empresa, no a dónde está el edificio. Parte 2 de 8, en lenguaje sencillo.

Las 2 primeras entradas miraron lo que te cuesta la dependencia. Esta mira quién más paga la cuenta: los voluntarios que mantienen software en marcha para empresas muy grandes, y los negocios comprados, hipotecados y recortados. Parte 3 de 8, en lenguaje sencillo.

Elegir un proveedor significa adivinar cómo se comportará después. La base más justa para esa conjetura es lo que tribunales y reguladores ya han decidido. La parte 4 de 8 expone los fallos, incluye los casos que los reguladores perdieron, y dibuja el patrón.

La parte 2 cubrió la ley que alcanza tus datos. La parte 5 de 8 cubre la ley que alcanza tu empresa: grandes sanciones bajo la ley estadounidense, un informe parlamentario francés sobre si eso funciona como arma comercial, presión comercial aplicada a la ley fiscal y a los reguladores, y productos que llevan las suposiciones de un mercado a todas partes.

Excluir a un proveedor por motivos de seguridad necesita un estándar, aplicado por igual. La parte 6 de 8 expone lo que se ha establecido sobre productos debilitados e interceptación, incluida una investigación parlamentaria suiza, y muestra por qué una vía de entrada incorporada pertenece a quienquiera que la alcance.

Nada de esto es nuevo, y en realidad no va de tecnología. Cuatro empresas controlan la mayor parte del suministro mundial de semillas. Diez minoristas mueven la mayor parte de la comida de Gran Bretaña. Ambos produjeron una respuesta legal que el software no tiene. La parte 7 de 8 los compara, y pregunta por qué la tecnología se salió con la suya.

Desde 2025 la respuesta europea ha pasado de planes a cosas que puedes instalar. La parte 8 de 8 cubre lo que ha aterrizado, lo que honestamente aún está a años vista, y da 3 preguntas para averiguar dónde estás.