Skip to main content
Resources

Comunicado de prensa: iniciativa de la ICANN promueve mejores prácticas en materia de seguridad de Internet

La comunidad de expertos técnicos trabajará en conjunto para mejorar la seguridad del Sistema de Nombres de Dominio

Esta página está disponible en:

Los Ángeles, 6 de septiembre de 2022. La Corporación para la Asignación de Nombres y Números en Internet (ICANN) lanza la iniciativa para el intercambio de conocimiento e instauración de normas para la seguridad del DNS y de la asignación de nombres (KINDNS) para que Internet sea más segura y resiliente para todos los usuarios. Mediante la colaboración con una comunidad global de expertos técnicos, la ICANN está desarrollando un marco claro de mejores prácticas operativas para la seguridad del Sistema de Nombres de Dominio (DNS).

La iniciativa KINDNS es tan solo una de las numerosas acciones de la ICANN para promover una amplia participación de actores públicos y privados en pos de una Internet más segura e interoperable.

"A medida que Internet se expande y tiene un papel cada vez más importante en nuestra vida cotidiana, la seguridad del DNS adquiere más importancia crítica que nunca", declaró John Crain, Vicepresidente Sénior y Director de Tecnologías de la ICANN. "Si bien hay una serie de mejores prácticas para las operaciones del DNS, no se las aplica de manera uniforme y, en ocasiones, ello derivó en importantes fallas de seguridad que afectan a toda Internet".

Para mitigar este problema, la ICANN trabajó en colaboración con la comunidad técnica para crear KINDNS como un mecanismo para compartir mejores prácticas para que las operaciones del DNS sean más seguras. El resultado es un marco sencillo y eficaz que los operadores del DNS, tanto grandes como pequeños, pueden aplicar fácilmente en forma voluntaria. Por ejemplo, una de las buenas prácticas difundidas mediante la iniciativa KINDNS procura garantizar la diversidad geográfica y topológica de los servidores de nombres de dominio (práctica 5 de la iniciativa KINDNS para operadores de servidores autoritativos y recursivos). Otro ejemplo se refiere a la concientización de los operadores para que habiliten las Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC) mediante la firma de los servidores autoritativos y la validación de estas firmas por parte de los resolutores. Las DNSSEC son una tecnología desarrollada para garantizar que los usuarios de Internet lleguen a los sitios que están buscando en línea, dado que contribuyen a prevenir determinados tipos de ataques (práctica 1 de la iniciativa KINDNS para operadores de servidores autoritativos y recursivos).

Se invita a los proveedores de servicios de Internet, a los responsables del área de tecnologías de la información en el sector corporativo, a los operadores de servicios del DNS y a los desarrolladores de software a que adopten las mejores prácticas que se promueven en el sitio web de la iniciativa KINDNS y ayuden a difundir este programa. Para más información, pueden visitar el sitio web de la iniciativa KINDNS aquí.

Acerca de la ICANN

La misión de la ICANN es ayudar a garantizar una Internet global, unificada, estable y segura. Para contactar a otra persona en Internet, debemos ingresar una dirección –un nombre o un número– en nuestra computadora u otro dispositivo. Esa dirección debe ser única para que las computadoras puedan localizarse unas a otras. La ICANN ayuda a coordinar y brindar soporte a estos identificadores únicos en todo el mundo. La ICANN fue creada en 1998 como una corporación de bien público y sin fines de lucro con una comunidad integrada por participantes de todo el mundo.

Contacto de prensa

Alexandra Dans
Directora de Comunicaciones para las Américas
Montevideo, Uruguay
+598 95 831 442
alexandra.dans@icann.org
o press@icann.org

Domain Name System
Internationalized Domain Name ,IDN,"IDNs are domain names that include characters used in the local representation of languages that are not written with the twenty-six letters of the basic Latin alphabet ""a-z"". An IDN can contain Latin letters with diacritical marks, as required by many European languages, or may consist of characters from non-Latin scripts such as Arabic or Chinese. Many languages also use other types of digits than the European ""0-9"". The basic Latin alphabet together with the European-Arabic digits are, for the purpose of domain names, termed ""ASCII characters"" (ASCII = American Standard Code for Information Interchange). These are also included in the broader range of ""Unicode characters"" that provides the basis for IDNs. The ""hostname rule"" requires that all domain names of the type under consideration here are stored in the DNS using only the ASCII characters listed above, with the one further addition of the hyphen ""-"". The Unicode form of an IDN therefore requires special encoding before it is entered into the DNS. The following terminology is used when distinguishing between these forms: A domain name consists of a series of ""labels"" (separated by ""dots""). The ASCII form of an IDN label is termed an ""A-label"". All operations defined in the DNS protocol use A-labels exclusively. The Unicode form, which a user expects to be displayed, is termed a ""U-label"". The difference may be illustrated with the Hindi word for ""test"" — परीका — appearing here as a U-label would (in the Devanagari script). A special form of ""ASCII compatible encoding"" (abbreviated ACE) is applied to this to produce the corresponding A-label: xn--11b5bs1di. A domain name that only includes ASCII letters, digits, and hyphens is termed an ""LDH label"". Although the definitions of A-labels and LDH-labels overlap, a name consisting exclusively of LDH labels, such as""icann.org"" is not an IDN."