Lecciones del módulo (1/4)
Objetivos y límites de DNSSEC
Objetivos y límites de DNSSEC
DNSSEC permite que un resolutor validador compruebe origen e integridad de datos DNS mediante firmas y una cadena de confianza. Ayuda a detectar respuestas falsificadas o alteradas. No cifra consultas, no oculta los nombres buscados, no determina si un sitio es fiable ni impide cambios desde una cuenta autorizada pero comprometida.
Piensa en DNSSEC como un sello que permite detectar manipulaciones y que parte de una clave conocida. Responde a «¿estos datos llegaron por la cadena esperada y siguen intactos?», no a «¿este servicio es seguro?». Para la privacidad del transporte hacen falta mecanismos distintos, como DoT o DoH.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Sigue la validación: trust anchor → DS en el padre → DNSKEY en el hijo → RRSIG del RRset. Si un enlace no coincide, no consideres los datos seguros.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
¿Qué propiedad ofrece DNSSEC?