Seguridad en Soluciones DNS

Abstract

Una de las tecnologías fundamentales en el uso de Internet es el Sistema de Nombres de Dominio (DNS), propuesto por el ingeniero Paul V. Mockapetris en 1983. Se trata de una base de datos distribuida, cuya función principal consiste en traducir los nombres de dominio legibles por los humanos en las direcciones IP que utilizan los sistemas para enrutar el tráfico en redes. La concepción inicial de Internet, donde los usuarios eran confiables y por tanto no eran necesarias consideraciones relativas a la seguridad, y debido al incremento exponencial de usuarios y dispositivos que se ha ido produciendo durante los años, hacen que el DNS haya ido sufriendo distintas evoluciones. La importancia del DNS para el buen funcionamiento de Internet, lo ha convertido en un objetivo fundamental para los ciberataques, entre las amenazas a las que se puede enfrentar, se pueden destacar: •Ataques de Denegación de Servicio Distribuido (DDoS). •Envenenamiento de Caché. •Suplantación de Identidad (DNS spoofing). El DNS posee una estructura jerárquica en formar de pirámide, que le permite manejar los millones de consultas diarias que se producen. Existiendo una variedad de distintos servidores, en función del rol que juegan dentro del ecosistema de Internet. Para proteger el DNS se han ido implementando diferentes soluciones, llegando a proponerse el uso de la Inteligencia Artificial y Blockchain, para que las consultas se puedan realizar de una forma segura.