ICANN Acelera la Protección del DNS Contra Ataques Cuánticos y Actualiza las Reglas del Registro

Es probable que las organizaciones de gobernanza de Internet aceleren los esfuerzos para proteger el Sistema de Nombres de Dominio (DNS) de las computadoras cuánticas. John Crain, Director Técnico de ICANN, declaró que tales máquinas teóricamente amenazan DNSSEC—extensiones de seguridad DNS que adaptan la infraestructura de clave pública para la verificación de registros. Está al tanto de las previsiones que predicen la aparición de tales computadoras "al cambio de la década" y, por lo tanto, ha revisado el cronograma.

"Si me hubieras preguntado hace unos años, habría dicho que probablemente necesitamos estar listos en diez años. Ahora, tal vez sea menos. No sé, tres años o cinco, pero probablemente no diez," dijo.

Una forma de proteger DNSSEC es con claves más grandes, pero esto enfrenta limitaciones de tamaño de mensaje DNS: se necesitan zonas, paquetes y respuestas más grandes, y el tráfico tendrá que ser transmitido en múltiples paquetes TCP en lugar de un solo mensaje UDP. Según Crain, ICANN, IETF y otros organismos ya han comenzado el trabajo preliminar. "La transición de UDP a TCP tomará varios años. Probablemente estemos a unos años de implementar esto de manera predecible." El problema se está volviendo más agudo y el trabajo se acelerará.

Reforma del Registro de Internet

En la conferencia de ICANN, se discutió la reforma de los registros regionales de Internet y la actualización de la Política de Coordinación de Internet 2 (ICP-2). Jia-Rong Low, Presidente de la Organización de Recursos Numéricos (NRO)—una coalición de AFRINIC, APNIC, ARIN, LACNIC y RIPE NCC—mencionó que desarrollar el documento completamente de forma remota resultó "muy difícil." Tras el conflicto en AFRINIC, que puso en duda la posibilidad de la retirada del registro africano, la NRO decidió cubrir todo el ciclo de vida de un registro en ICP-2. El documento actualizado define cuatro etapas: reconocimiento, auditoría, operaciones de continuidad de emergencia y desreconocimiento. Las últimas tres son nuevas y establecen el papel de ICANN como un organismo de supervisión independiente. Se espera que el documento final esté preparado para finales de 2026.

Estafadores y Dominios "Confiables"

Shion Lloyd, Científico Jefe de Seguridad de ICANN, informó que los dominios "Categoría 1"—relacionados con sectores regulados (.bank, .doctor, .university) o que requieren garantías especiales (.sucks)—son más frecuentemente objetivo de abusos DNS: el riesgo es un 45% más alto que para otros dominios. Sin embargo, es menos probable que tengan altos volúmenes de abuso. ICANN está trabajando en una política (PDP1) que requerirá que los registradores tomen medidas adicionales contra los propietarios de dominios que faciliten abusos, y en PDP2, que regula el registro automático de dominios.