El 5 de Mayo los servidores dns raíz van a moverse al estandar DNSSEC, una extensión que agrega una firma criptográfica a la respuesta, lo cual garantiza la confiabilidad al retornar la ip de un host, eliminando la posibilidad de los ataques por dns poisoning. Esto hará que las respuestas de los DNS raiz sean 4 veces mas largas de los que solían ser (2Kb) y muy seguramente algunos firewalls, IDS, Routers, etc. bloqueen los resultados pensando que es algún tipo de anomalía.
|
etiquetas: dns , root servers , internet , seguridad , 2012 
