Lecciones del módulo (3/3)
Proyecto: auditoría DNS defensiva
Proyecto: auditoría DNS defensiva
Usa un dominio ficticio de formación y revisa su DNS desde el punto de vista de los servicios que consumen los registros. Comprueba delegación, disponibilidad autoritativa, registros habituales, políticas de correo y certificados, estado DNSSEC y exposición de resolutores o transferencias. No analices ni cambies dominios reales sin autorización explícita.
Para cada hallazgo, registra la observación exacta, cómo reproducirla, el activo afectado, impacto probable, confianza y corrección práctica. Separa pruebas de suposiciones. Asigna prioridad y define una prueba de cierre para que otra persona confirme la solución.
Un valor TXT o TLSA no es una política válida solo por existir. Revisa sintaxis, significado, alineación, cadena de confianza y responsable operativo. Propón cambios que encajen con el servicio y puedan verificarse.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
¿Qué hace verificable un hallazgo de auditoría?