El 5 de Setiembre, durante las charlas que Arturo Servín (@the_real_r2d2) de LACNIC impartió el en auditorio del MEIC, tocó un tema que es de suma importancia para mejorar la seguiridad del Internet: DNSSEC (Domain Name System Security) también conocido como Extensiones de seguridad del DNS, que  es un conjunto de técnicas y protocolos definidos por la IETF con el objetivo de brindar seguridad a una pieza crítica de la infraestructura de Internet como es el Sistema de Nombres de Dominio o DNS.

Acerca de los DNS

Para contactar a otra persona a través de Internet, se utilizan direcciones llamadas dominios. Estos dominios deben ser únicos para que las computadoras sepan cómo encontrarse entre sí. La organización que se encarga de coordinar que estos identificadores sean únicos en todo el mundo es la ICANN. Al escribir un nombre, un sistema debe traducir ese nombre en un número antes de que se pueda establecer la conexión. Ese sistema se denomina Sistema de nombres de dominio (DNS) y traduce nombres como www.mundo-tech.co.cc en números, denominados direcciones IP (sigla que corresponde a Protocolo de Internet).

En resumen, los DNS proveen esta asociación entre el nombre de un sitio web y la IP que corresponde al hospedaje en donde se encuentra la información. Las computadoras utilizan las IP para comunicarse, pero los humanos usamos los dominios que resultan más intuitivos y fáciles de recordar.

El Problema

Cuando se ingresa una dirección en el navegador, la computadora realiza una serie de solicitudes a los servidores de dominios para determinar cuál es el IP correspondiente a esta dirección. Los servidores de nombres le enviarán de regreso una IP indicándole hacia dónde debe conectarse. El problema consiste en que hay métodos con los cuales (por error o por fraude) un servidor puede interponerse en el camino y enviar de regreso un dato falso sobre la IP a la cual corresponde el dominio solicitado.

En estos casos, todas las solicitudes que pasen por este servidor erróneo o fraudulento serán desviadas hacia un camino equivocado. De esta manera, por ejemplo, alguien mal intencionado podría mostrar una página web falsa a todos los que deseen ingresar al dominio de su banco, y de esta manera robar información sensible como usuarios, claves o números de cuenta que los visitantes digitan sin saber que no se encuentran en el sitio real sino en una falsificación.

La Función de DNSSEC

DNSSEC es una tecnología que se ha desarrollado, entre otras cosas, para brindar protección contra este tipo de ataques mediante la firma digital de los datos a fin de tener la seguridad de que son válidos. Es importante destacar que este método no cifra los datos, tan solo certifica la validez de la dirección del sitio que se visita. La implementación de la DNSSEC asegura que el usuario final se conecte al sitio web real que corresponde a un nombre de dominio en particular.

Cuando se utiliza DNSSEC, el sistema valida los datos de regreso (únicamente lo que corresponde a la resolución del dominio) con la firma digital. De forma se puede tener certeza que el sistema de DNS no ha enviado una IP equivocada y la computadora puede establecer la comunicación con el hosting confiadamente.

Para una descripción completa de este sistema de seguridad, incluyendo el tema de los niveles y la firma de la raíz, se recomienda revisar los siguientes artículos:

- http://www.labs.lacnic.net/drupal/dnssec-intro-pdf

- http://www.icann.org/es/announcements/dnssec-qaa-09oct08-es.htm

- http://www.cisco.com/web/about/ac123/ac147/archived_issues/ipj_7-2/dnssec.html

Se han realizado modificaciones en diferentes apartados, y se ha incorporado la Política de Solución de Controversias en Materia de Nombres de Dominio para .cr y el Reglamento de la Política de Solución de Controversias en Materia de Nombres de Dominio para .cr, para conflictos surgidos entre un nombre de dominio bajo .cr y una marca.

El objetivo es contar con un procedimiento especializado y expedito de solución de controversias relativas al registro y uso abusivo de nombres de dominio, y cumplir con el compromiso adquirido por nuestro país en materia de propiedad intelectual, en el marco del Tratado de Libre Comercio entre República Dominicana, Centroamérica y los Estados Unidos.

La Política de Solución de Controversias en Materia de Nombres de Dominio para .cr es una variante de La política uniforme de solución de controversias en materia de nombres de dominio (UDRP), aprobada por la Organización Mundial de la Propiedad Intelectual (OMPI). Bajo esta política, el titular de una marca podrá someter una controversia derivada del registro abusivo de la misma como nombre de dominio, por parte de un tercero. El Reglamento de la Política de Solución de Controversias en Materia de Nombres de Dominio para .cr establece las condiciones bajo las cuales se regirá el procedimiento administrativo a seguir.

Las controversias entre una marca y nombre de dominio bajo .cr serán presentadas por los interesados en el Centro de Arbitraje y Mediación de la OMPI, entidad líder en servicios de solución de controversias por ciberocupación. El panel de expertos de este centro analizarán y resolverán los casos, de acuerdo con lo establecido en la política y reglamento adoptados por .cr.

Esta actualización empezó a regir a partir del 21 de diciembre, 2009, con su publicación en el sitio web oficial http://www.nic.cr.

Para cualquier consulta sobre este tema, puede escribir a NIC-Costa Rica a través del correo electrónico domreg@nic.cr.

La decisión fue tomada en París, en la reunión 32 de la ICANN que reúne a más de 1500 asistentes de 70 países; se espera que la medida genere mayores ingresos para este organismo estadounidense, privado y sin fines de lucro.

Es posible que las nuevas extensiones no sean tan accesibles económicamente como actualmente los .com, .net o .org; sino que los precios tendrían un monto de varios miles de dólares eventualmente. Aún no ha sido anunciado cuál organismo arbitraría cuáles palabras son válidas y cuáles no como extensiones de dominio.

Los gTLDs (Generic Top Domain Levels) han sido expandidos y esto permitirá mayor innovación en los nombres de dominios y poder de escogencia entre otros factores.

Ya es posible descargar un borrador sobre cómo aplicar para un nuevo gTLD. Descargar el Full Draft Applicant Guidebook (1,240K). La información completa sobre la iniciativa y el programa en general, puede ser consultada en el siguiente enlace:

http://www.icann.org/en/topics/new-gtld-program.htm

Ahora bien, no todos los dominios son gratuitos, algunos están disponibles a un costo muy bajo. Aún así, es posible encontrar buenos dominios sin costo alguna. Las únicas restricciones parecen ser que no se registren más de 2 dominios por cada usuario registrado, y que una vez adquirido el dominio, este debe ser configurado en menos de 48 hrs con el objetivo de no perderlo.

La extensión .co.cc posiblemente no tenga muy buena aceptación para proyectos a nivel corporativo, sin embargo, puede ser una opción interesante a nivel de mercadeo, redirecciones, etc.

Actualmente 1 de cada 10 internautas habla español, sin embargo, estos números van en un acelerado aumento, según Antonio Marzo, Director de SEDO.com para España y Latinoamérica, el número de usuarios que hablan español aumentó un 231.1% del 2000-2006; esto supera incluso el aumento del 135.6% que hubo en estos mismos años para los usuarios de habla inglesa.

Este aumento en la cantidad de usuarios de habla hispana ha provocado un aumento en la compra y demanda de dominios en español. El auge en la cantidad de usuarios va de la mano del crecimiento económico que ha mostrado latinoamérica y España en los últimos años.

Las consecuencias evidentes de este crecimiento son el aumento en la cantidad de empresas que se anuncian en español, el aumento en el precio de las campañas PPC en español, la especulación sobre grandes dominios en este idioma, etc. Otra consecuencia interesante es el aumento en el interés en dominios .es, que si bien es cierto son propios de España como país, muchas empresas lo han ido adquiriendo para colocar ahí sus respectivas traducciones de sus contenidos en español, aunque el contenido no tenga relación alguna con España como tal. Se estima que el 15%-25% del tráfico hacia dominios .es proviene de EUA y Latinoamérica.

Nota original:

The Internet and the Spanish Revolution: An Update on the Spanish Domain Market, por Antonio Marzo de SEDO.com

En España ya se han implementado todas las medidas necesarias para que en este país sea posible trabajar con dominios como baños.es, niños.es, montañismo.es, etc. Esta medida empezó a funcionar desde el día 5 de noviembre de 2007. Parece que los dominios multilingues funcionan por defecto con Firefox, y funcionaría con Internet Explorer por medio de un plug-in.

El grupo encargado de tramitar este tipo de dominios en España es red.es, y en SEDO.com ya es posible consultar y tramitar varios dominios IDN. En Costa Rica aún no es posible tramitar este tipo de dominios con extensión .cr

Artículos relacionados:

Dominios con Ñ
“Los dominios con ñ ya tienen dueño” en España

• Sex.com – $14 millones (Ene 2006)
• Games.com – $10.7 millones (Mar 2006)
• Business.com – $7.5 millones (Nov 1999)
• Diamond.com – $7.5 millones (May 2006)
• Beer.com – $7 millones (2004)
• Casino.com – $ 5.5 millones (Oct 2003)
• Korea.com – $5 millones (Ene 2000)
• AsSeenOnTV.com – $5 millones (Ene 2000)
• Shop.com – $3.5 millones (Nov 2003)
• Wine.com – $3.3 millones (Sep 1999, vuelto a vender en 2001 en subasta)
• AltaVista.com – $3.25 millones (Jul 1999)
• Loans.com – $3 millones (Ene 2000)
• Wines.com – $2.9 millones (importe exacto no confirmado)
• CreditCards.com – $2.75 millones (Jul 2004)
• Tom.com – $2.5 millones (Feb 2000)
• Autos.com – $2.2 millones (Dic 1999)
• Coupons.com – $2.2 millones (Dic 1999)
• England.com – $2 millones (2000)
• Express.com – $2 millones (Dic 1999)
• Savings.com - $1.9 millones (Mar 2000)
• Mortgage.com – $1.8 millones
• Deposit.com – $1.5 millones (Mar 2000)
• Fly.com – $1.5 millones (Feb 2000)
• MarketingToday.com – $1.5 millones (Nov 1999)
• VIP.com – $1,4 millones (Sep 2005)
• Men.com – $1.32 millones (Dic 2003)
• Feedback.com – $1.23 millones (Feb 2000)
• Phone.com – $1.2 millones
• Find.com – $1.2 millones
• Mercury.com – $1.1 millones (Mar 2004)
• Bingo.com – $1.1 millones (2000)
• WallStreet.com – $1.03 millones (Abr 1999)
• Fish.com – $1.02 millones (Jul 2005)
• CyberWorks.com – $1 millón (Ago 2000, incluye también CyberWorks.net)
• If.com – $1 millón (2000)
• Britain.com – $1 millón
• Rock.com – $1 millón (1999)
• Sky.com – $1 millón (Ene 2000)

Según dijo Jéssica Calvo, administradora de NIC-Internet Costa Rica, al ser la Academia Nacional de Ciencias (ANC) un organismo sin fines de lucro, las tarifas están calculadas al costo.

Para leer el artículo completo puede visitar: http://www.nacion.com/ln_ee/2008/marzo/29/aldea1477188.html