Sistema de nombres de dominio (DNS)

El Sistema de Nombres de Dominio (DNS) es, en esencia, la guía telefónica de Internet. El DNS es un sistema complejo y tolerante a fallos que conecta a las personas con los recursos en línea. Si bien es bastante complejo, este artículo ofrece una descripción general sencilla del DNS y su funcionamiento.

Actualmente, Internet cuenta con 13 servidores raíz de nombres (Rank Name Servers ). Estos se identifican mediante letras de la 'a' a la 'm'. Los servidores raíz de nombres identifican jerárquicamente a todos los demás servidores de nombres responsables de los diferentes tipos de dominio (por ejemplo, .gov, .com, .edu). Por ejemplo, los servidores raíz de nombres no conocen la dirección IP de amazon.com. Sin embargo, sí conocen la ubicación de un servidor de nombres .com cercano a su ubicación, que puede proporcionarle las direcciones IP de este dominio. Se le solicitará al servidor DNS .com, que le proporcionará la dirección IP correcta a su computadora para que pueda conectarse en cuestión de milisegundos.

El DNS también desempeña un papel en la seguridad del correo electrónico a través de ciertos recursos o tipos de registros. El correo electrónico se entrega según la entrada DNS de su nombre de dominio, denominada registro de intercambio de correo (MX). Los sistemas de correo electrónico de Internet utilizan los registros MX para saber cómo entregar el correo electrónico a su dominio. Desafortunadamente, cualquiera puede hacerse pasar por otra persona en línea, lo que da lugar a ataques de phishing y suplantación de identidad.

Para combatir esto, el Grupo de Trabajo de Ingeniería de Internet (IETF) creó protocolos DNS para proteger a los usuarios y dominios de estos ataques. Estos registros DNS incluyen: Marco de Políticas de Remitente (SPF), Correo Identificado por Claves de Dominio (DKIM) y Dominio. Desafortunadamente, no todos los dominios tienen habilitadas estas protecciones de seguridad. Habilitar estos tres registros DNS ayuda a proteger a sus clientes de ataques de suplantación de identidad que supuestamente provienen de usted, pero que en realidad provienen de un hacker. Pueden prevenir ataques de suplantación de identidad y limitar quién puede enviar correos electrónicos desde su dominio.

Habla hoy mismo con tu administrador de DNS sobre cómo habilitar protocolos de seguridad DNS como SPF , DKIM y DMARC . Te alegrarás de haberlo hecho.

Fuente: CSO Online , SmarterTools

Lectura adicional: Cómo configurar DMARC/DKIM – CyberHoot

Términos relacionados: DMARC , DKIM , SPF

¿Qué significa esto para una PYME?

Las pymes deberían tener configurados SPF, DMARC y DKIM para evitar que el malware y los ataques de phishing lleguen a las bandejas de entrada de los usuarios. A continuación, se indican algunas medidas que su empresa puede tomar para mejorar la seguridad y reducir las probabilidades de ser víctima de un ataque de phishing:

1. Configurar registros SPF, DKIM y DMARC para bloquear la recepción de correos electrónicos que se hacen pasar por su nombre de dominio.
2. Capacite a sus empleados sobre cómo detectar, evitar y eliminar ataques de phishing.
3. Pon a prueba a tus empleados con ataques de Phish Testing; vuelva a capacitar a aquellos que fallan en sus pruebas. 
4. Adquiera y capacite a sus empleados sobre cómo usar un administrador de contraseñas. Si visita un sitio web de phishing e intenta ingresar sus credenciales de contraseña con un administrador de contraseñas, no podrá hacerlo. 

Para obtener más información sobre DNS, mire este video de 5 minutos:

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!