He aquí un reto: explicar por qué el sistema de nombres de dominio (DNS) es importante sin recurrir a analogías como «la guía telefónica de Internet» o «la piedra angular de la infraestructura web».
¿Imposible? Tal vez, pero merece la pena intentarlo, sobre todo porque estas analogías no reflejan del todo la enorme importancia del DNS.
En realidad, el DNS puede ser la parte más importante de la presencia digital de su organización, incluidos los elementos de seguridad. ¿Parece poco probable? No lo es, y este es el motivo: casi todo el tráfico de Internet debe pasar por un punto de control DNS antes de llegar a su destino final.
Como uno de los protocolos de Internet más antiguos que existen, y dado que ocupa un lugar tan central en las interacciones entre las personas y la web, el DNS tiene una larga historia. Conocer esa historia nos ayudará a comprender mejor por qué el DNS es tan importante hoy en día.
Un poco de historia
Jon Postel, Paul Mockapetris y Craig Partridge publicaron RFC 882 en noviembre de 1983, sentando así las bases del DNS tal y como lo conocemos hoy. Once meses después, el RFC 920 creó siete dominios genéricos de nivel superior (TLD), estableciendo las bases del formato «punto y extensión» (.com, .net, .gov, .org, etc.) y definiendo el panorama de los dominios para empresas, organizaciones sin ánimo de lucro, centros educativos, redes, organismos gubernamentales y las fuerzas armadas. En la actualidad, hay más de 200 millones de sitios web activos en Internet, además de aproximadamente 16.700 millones de dispositivos con conexión a Internet, todos ellos vinculados de algún modo a un protocolo de 41 años de antigüedad que comenzó con poco más de 70 sitios web.
La idea
Hoy, los equipos que intentan gestionar una parte de todo este tráfico de red se enfrentan a una pregunta interesante: ¿Qué hacercon él? ¿Cómo podemos saber (y luego responder a) lo que un usuario quiere hacer con una aplicación o un sitio web?
En esencia, las consultas que gestionan las soluciones DNS indican la intención del usuario, independientemente de cómo se implemente la solución DNS para abordar un caso de uso. Esto se debe a que todo comienza con el DNS. Ya sea para abrir su aplicación favorita, consultar el correo electrónico o reservar un hotel, lo primero que ocurre en segundo plano es una resolución DNS. Por eso, aprovechar una solución DNS versátil es fundamental para crear experiencias de usuario eficientes, eficaces y seguras. Cuantas más funciones desempeñe esa herramienta, mejor será la interacción, sencillamente porque un servicio DNS es uno de los primeros elementos de red con los que se encuentra un usuario.
Algunos actores maliciosos y aún más tráfico malicioso
Debido a la posición que ocupa el DNS en el flujo de tráfico y a cómo interactúa con él, suele estar expuesto a una gran cantidad de tráfico malicioso. Este tráfico puede incluir desde inundaciones de denegación de servicio (DoS) y ataques de intermediario (man-in-the-middle) hasta consultas de IP maliciosas y paquetes malformados. El DNS es la puerta de entrada de todas las entidades conectadas a Internet, por lo que cualquiera, sean cuales sean sus motivos, acaba llamando a su puerta.
Por ese motivo, y dado que el DNS es un objetivo habitual de ataques, una solución DNS debe proporcionar al menos cierto grado de seguridad a los espacios virtuales que protege. Los actores maliciosos pueden atacar el DNS por diversos motivos: dañar la reputación, interrumpir los ingresos o incluso exfiltrar datos. Por tanto, ofrecer a los equipos la capacidad de hacer frente a ataques de tipo DoS y mantener sus servicios en línea se ha convertido en un requisito básico para cualquier modalidad de solución DNS (SaaS, hardware u otras). Tras observar aumentos porcentuales de tres dígitos en los ataques DoS, no resulta descabellado considerar una solución DNS como parte integral de una estrategia de seguridad global, que proporcione tanto funciones de entrega de aplicaciones como de seguridad a los equipos que la implementan.
Una solución DNS para cada caso de uso
No importa si eres un proveedor de servicios que gestiona el tráfico de telecomunicaciones de toda una región, una empresa que administra tráfico de aplicaciones críticas para el negocio en todo el mundo y entre distintos centros de datos, o un equipo de software especializado que busca la forma más eficiente de proporcionar acceso a sus aplicaciones: el DNS merece que se le preste especial atención. Si el DNS deja de funcionar, nada funciona. Además, una solución DNS en la que merezca la pena invertir debe ser mucho más que un simple directorio pasivo para el tráfico de las aplicaciones, porque detrás de ese tráfico hay personas reales. Por eso, F5 trabaja intensamente desde 1998 para impulsar el desarrollo del DNS. Ofrecemos soluciones DNS en cuatro modalidades diferentes y versátiles para llegar hasta los usuarios y las aplicaciones allí donde estén. ¿Qué hace tu «guía telefónica»?
Para obtener más información sobre las soluciones DNS de F5, contacta con nosotros.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.