Recientemente, el día 7 de septiembre, la ICANN ha organizado un taller sobre el ITHI, en su oficina de Washington DC. Contamos con la presencia de 18 participantes, 11 de ellos de la comunidad, quienes asistieron en representación de una variedad de partes interesadas: operadores del DNS, operadores de Registros, Registradores, ISP, proveedores de contenido, gobierno, etc.
En primer lugar, Amy Bivins de la División Global de Dominios (GDD) presentó la versión beta del Índice de Estado del Mercado de gTLD. La versión beta fue publicada en el mes de julio, y se encuentra disponible aquí. El Personal está ahora analizando los comentarios públicos recibidos y preparándose para dar inicio a una segunda ronda de trabajo con un Panel Asesor de la comunidad, a fin de ampliar y perfeccionar este conjunto de indicadores de medición del mercado. Además, se organizaron las discusiones en torno a dos segmentos técnicos del ITHI: el funcionamiento del DNS y la registración del DNS.
En la categoría de funcionamiento del DNS, primero miramos las cosas que se pueden observar en los servidores raíz del DNS. A partir de un conjunto de mediciones realizadas el 18 de mayo de 2016, sólo el 26% de las consultas se tradujo en una delegación que sea útil para la resolución. Otras consultas dieron lugar a errores (4%) o a indicaciones de inexistencia del nombre solicitado (dominio NX, 70%). Aún más sorprendente, si los resolutores del DNS hubiesen hecho el almacenamiento en caché adecuado, sólo se debería haber enviado el 0,5% de las consultas!
Se podría realizar un mayor análisis sobre los datos recabados en los servidores raíz. Por ejemplo, podríamos mirar a la presencia de ciertas opciones del DNS para realizar un seguimiento de la adopción de determinadas tecnologías nuevas del DNS en el tiempo.
Una segunda parte de la discusión sobre el funcionamiento del DNS se enfocó en diversas perspectivas sobre los ataques de Denegación de Servicio Distribuido (DDoS) que utilizan la infraestructura del DNS como un amplificador, y la falta de despliegue del BCP38 (filtro de ingreso a nivel del ISP) que bloquearía a los atacantes la posibilidad de realizar prácticas de spoofing sobre direcciones IP.
En la categoría de registración del DNS, la discusión giró en torno a observar la fracción de nombres nuevos registrados que terminan en algún tipo de listado antiabuso. Podríamos realizar un seguimiento de este porcentaje sobre una base diaria por Registro/Registrador o por TLD. También pudimos ver la "ventana de ataque" o el tiempo que transcurre desde la primera aparición de un nombre abusivo en Internet hasta el momento en que aparece en varios listados antiabuso.
Las conversaciones fueron animadas y los participantes siguieron participando hasta altas horas de la noche.
¿Qué sigue?
En primer lugar, la ICANN organizará otro taller sobre el ITHI en la reunión del M3AAWG (Grupo de Trabajo Anti-Abuso de Mensajes, Malware y Móvil) que se realizará en París, en el mes de octubre. Luego, la GDD y la Oficina del Director de Tecnologías (OCTO)/ ITHI realizarán una sesión de alto interés durante la reunión ICANN57 en Hyderabad.
¡Le invitamos a participar en estos próximos eventos!
Para obtener más información, visite: http://www.icann.org/ithi