Anuncios de la ICANN

Los anuncios de la ICANN brindan información actualizada sobre actividades de desarrollo de políticas, eventos regionales y demás novedades.

La ICANN anuncia la disponibilidad de recomendaciones para KSK de las DNSSEC

8 de marzo de 2016

Además de estar disponible en los seis idiomas de las Naciones Unidas, este contenido también está disponible en

Un equipo de diseño conformado por siete expertos independientes en el DNS (Sistema de Nombres de Dominio) han finalizado, conjuntamente con representantes de la ICANN (Corporación para la Asignación de Nombres y Números en Internet), Verisign y la NTIA (Administración Nacional de Telecomunicaciones e Información de los Estados Unidos), un informe con recomendaciones para el cambio, también conocido como restauración (o rolling en inglés) de la Clave para la firma de la llave de la zona raíz (KSK) de las Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC). La restauración de la KSK significa generar un nuevo par de claves criptográficas, pública y privada, y distribuir el nuevo componente público a las partes, incluso al operador del servicio de Internet y a otros operadores de resolución del DNS (Sistema de Nombres de Dominio), a los desarrolladores de software de resolución del DNS, a los integradores y distribuidores. La KSK se utiliza para firmar criptográficamente la Clave para la firma de la llave de la zona raíz (ZSK) que Verisign usa como Encargado de la Zona Raíz para firmar la zona raíz del DNS de Internet. La obtención de la nueva clave es esencial para garantizar que los nombres de dominio firmados con DNSSEC continúen siendo validados tras la restauración. El informe se encuentra disponible aquí [PDF, 1 MB].

La operación de restauración de la KSK está siendo planificada por la ICANN, en su rol de Operador de las funciones de la IANA (Autoridad de Números Asignados en Internet), en cooperación con los otros socios de Gestión de la Zona Raíz (RZM) e incorporará las recomendaciones del equipo de diseño en el desarrollo del plan de recuperación operativa de la KSK. Los socios de RZM son: Verisign, como Encargado de la Zona Raíz, y la Administración Nacional de Telecomunicaciones e Información (NTIA) del Departamento de Comercio de los Estados Unidos, como Gestor de la Zona Raíz. El equipo de diseño está compuesto por los siguientes voluntarios de la comunidad:

  • Joe Abley, Snake Hill Labs/DyN, Canadá
  • Jaap Akkerhuis, NLNetLabs, Países Bajos
  • John Dickinson, Sinodun Internet Technologies, Reino Unido
  • Geoff Huston, APNIC (Centro de Información de Redes de Asia Pacífico), Australia
  • Ondrej Sury, CZ.NIC, República Checa
  • Paul Wouters, No Hats/Red Hat, Países Bajos
  • Yoshiro Yoneya, JPRS, Japón

La ICANN desea agradecer al equipo de diseño por sus esfuerzos.

Acerca de la ICANN:

La misión de la ICANN es ayudar a garantizar una Internet global unificada, estable y segura. Para contactar a otra persona en Internet debe ingresar una dirección en su computadora – un nombre o un número. Esa dirección debe ser única para que las computadoras sepan dónde encontrarlo. La ICANN ayuda a coordinar estos identificadores exclusivos en todo el mundo. La ICANN se formó en 1998 como una corporación sin fines de lucro de beneficio público y una comunidad con participantes de todo el mundo. La ICANN y su comunidad contribuyen a mantener una Internet segura, estable e interoperable. También promueve la competencia y desarrolla políticas para el alto nivel del sistema de nombres de Internet y facilita el uso de otros identificadores únicos.