Secuestro DNS
Redirigir el tráfico de un dominio manipulando la resolución DNS en lugar de su registro.
- glossary
El secuestro DNS (también llamado suplantación DNS o envenenamiento de caché) ataca la capa de resolución en lugar del registro en sí: en vez de apoderarse del dominio en el registrador, el atacante corrompe lo que un resolvedor DNS o servidor de nombres cree que el dominio apunta, enviando silenciosamente a los visitantes a una IP maliciosa. En un ataque de envenenamiento de caché, una respuesta DNS falsificada es aceptada por un resolvedor recursivo y almacenada en caché durante la duración del TTL, desviando a todos los usuarios a los que sirve ese resolvedor —sin ningún cambio visible en los registros DNS autoritativos. La principal contramedida técnica es DNSSEC, que firma criptográficamente las respuestas DNS para que los resolvedores puedan detectar manipulaciones. A diferencia del robo de dominio tradicional, el secuestro DNS deja intactos los registros de propiedad, lo que hace más difícil detectarlo sin monitorización activa de adónde resuelve realmente tu dominio.
Palabras clave relacionadas
- secuestro DNS
- envenenamiento de caché
- suplantación DNS
- DNSSEC
- redirección de tráfico
Colaboradores
Namefi es un colectivo de ingenieros, diseñadores y especialistas en operaciones obsesionados con crear herramientas para que gestionar tus nombres de dominio onchain resulte sencillo.
Victor Zhou es un emprendedor tecnológico y editor de estándares centrado en la identidad digital y la confianza. Fundó Namefi, edita propuestas de mejora de Ethereum y anteriormente dirigió trabajos de arquitectura de contratos inteligentes en Google Labs.
Su trabajo se sitúa en la intersección de los nombres, la propiedad y los sistemas que las personas utilizan para establecer su identidad en internet. Esa perspectiva hace que le interese especialmente cómo los nombres transitan entre el significado personal, el reconocimiento público y la infraestructura digital.
Para Namefi, Victor edita y escribe sobre los dominios como una forma perdurable de identidad digital: cómo los nombres se convierten en activos onchain que se pueden poseer, cómo la tokenización cambia la custodia y la confianza y qué puede aprender el mundo de los nombres de los sistemas que las personas utilizan para establecer su identidad en internet.
Iria Maquieira es una traductora treintañera de A Coruña, Galicia. Empezó atendiendo consultas de soporte en el centro de llamadas de una empresa de telecomunicaciones, creó como proyecto paralelo un blog en el que puntuaba los nombres de startups españolas y, poco a poco, convirtió su trabajo independiente de localización entre el inglés y el español en una ocupación a tiempo completo.
Traduce a la vez para lectores de España y América Latina, lo que la hace alérgica a los regionalismos que excluyen discretamente a la mitad del público y muy cuidadosa con las tildes y la ñ cuando aparecen en un nombre de dominio. El surf en las aguas frías de la costa atlántica y los largos domingos de pulpo y albariño la mantienen realista con los plazos.
Para Namefi localiza al español artículos sobre dominios y nombres, teniendo en cuenta .es, .mx y .ar y eligiendo términos que suenen naturales desde Madrid hasta Ciudad de México.