{"id":72021,"date":"2024-01-22T15:46:06","date_gmt":"2024-01-22T18:46:06","guid":{"rendered":"https:\/\/a3aengenharia.com\/es-es\/contenido\/articulos-tecnicos\/sistema-de-nombres-de-dominio\/"},"modified":"2026-04-28T17:38:05","modified_gmt":"2026-04-28T20:38:05","slug":"sistema-de-nombres-de-dominio","status":"publish","type":"articles","link":"https:\/\/a3aengenharia.com\/es-es\/contenido\/articulos-tecnicos\/sistema-de-nombres-de-dominio\/","title":{"rendered":"Sistema de Nombres de Dominio (DNS)"},"content":{"rendered":"\n<p>El <b>Sistema de Nombres de Dominio \/ Domain Name System&nbsp;<\/b>(DNS)&nbsp;es una parte integral de la infraestructura de Internet que convierte nombres de dominio amigables al usuario en direcciones IP num\u00e9ricas.<\/p>\n\n\n\n<p>Esta conversi\u00f3n facilita la localizaci\u00f3n de servidores y sitios en Internet, haciendo que la navegaci\u00f3n web sea m\u00e1s eficiente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 es DNS?<\/h2>\n\n\n\n<p>El <b>Sistema de Nombres de Dominio (DNS)<\/b> es una infraestructura fundamental de internet, operando de forma imperceptible mapeando los nombres de sitios, introducidos por los usuarios en un cuadro de b\u00fasqueda, con la respectiva direcci\u00f3n IP del destino.<\/p>\n\n\n\n<p>Aunque es posible introducir una direcci\u00f3n IP directamente en un navegador para acceder a un sitio, es de preferencia general que una direcci\u00f3n de internet est\u00e9 compuesta por palabras f\u00e1ciles de recordar, conocidas como nombres de dominio.<\/p>\n\n\n\n<p>En la d\u00e9cada de 1970 y principios de los a\u00f1os 80, la tarea de mapear nombres de dominio y direcciones IP era atribuida al Stanford Research Institute, que manten\u00eda una lista maestra de todos los ordenadores conectados a internet. Con el r\u00e1pido crecimiento de internet, este enfoque se volvi\u00f3 insostenible y, en 1983, <a href=\"https:\/\/en.wikipedia.org\/wiki\/Paul_Mockapetris\">Paul Mockapetris<\/a> desarroll\u00f3 el DNS, un sistema automatizado y escalable que se encarga de la traducci\u00f3n de nombres de dominio a direcciones IP.<\/p>\n\n\n\n<p>Actualmente, existen m\u00e1s de 342 millones de dominios registrados, lo que hace inviable mantener todos esos nombres en un \u00fanico directorio. Al igual que la propia internet, el directorio est\u00e1 distribuido globalmente en servidores de nombres de dominio que se comunican regularmente para proporcionar actualizaciones y eliminar redundancias.<\/p>\n\n\n\n<p>La creaci\u00f3n de un sistema distribuido tambi\u00e9n ten\u00eda como objetivo aumentar el rendimiento. Por ejemplo, imagina si todas las solicitudes simult\u00e1neas en todo el mundo para resolver el nombre de dominio Google con la direcci\u00f3n IP subyacente se trataran en un \u00fanico lugar. Para resolver este problema, la informaci\u00f3n del DNS se comparte entre varios servidores.<\/p>\n\n\n\n<p>Esto significa que un \u00fanico dominio puede tener m\u00e1s de una direcci\u00f3n IP. Por ejemplo, el servidor f\u00edsico que tu laptop o smartphone alcanza al escribir www.google.com es diferente del servidor que alguien en otro pa\u00eds alcanzar\u00eda al escribir el mismo nombre de sitio en su navegador. Sin embargo, el DNS a\u00fan te dirige al lugar correcto, independientemente de d\u00f3nde te encuentres en el mundo.<\/p>\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo Funciona el DNS?<\/h2>\n<!-- \/wp:post-content -->\n\n<!-- wp:image -->\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/a3aengenharia.com\/wp-content\/uploads\/2024\/01\/Como-funciona-o-DNS-1.png\" alt=\"Un diagrama ilustrando el proceso de c\u00f3mo funciona el DNS, mostrando el recorrido de una solicitud del cliente a trav\u00e9s de varios servidores DNS hasta los archivos de un sitio.\"\/><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>Cuando un dispositivo necesita encontrar la direcci\u00f3n IP asociada a un nombre de dominio, inicia una consulta DNS a trav\u00e9s de un cliente DNS, generalmente en un navegador web. Esta consulta se dirige a un servidor DNS recursivo, normalmente operado por Proveedores de Servicios de Internet (ISP).<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>El DNS est\u00e1 organizado de manera jer\u00e1rquica. Una consulta DNS inicial para una direcci\u00f3n IP se dirige a un servidor DNS recursivo. Esta b\u00fasqueda inicialmente alcanza un servidor ra\u00edz, que tiene informaci\u00f3n sobre dominios de nivel superior (.com, .net, .org), as\u00ed como dominios de pa\u00edses. Los servidores ra\u00edz est\u00e1n distribuidos globalmente, por lo que el sistema DNS redirige la solicitud al servidor m\u00e1s cercano geogr\u00e1ficamente.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Una vez que la solicitud llega al servidor ra\u00edz correcto, se dirige a un Servidor de Dominio de Nivel Superior (servidor de nombres TLD), que almacena informaci\u00f3n para el dominio de segundo nivel, que son las palabras que escribes en un cuadro de b\u00fasqueda. La solicitud se env\u00eda a un servidor de nombres de dominio, que busca la direcci\u00f3n IP y la devuelve al dispositivo cliente DNS para que pueda acceder al sitio apropiado. Todo este proceso ocurre en milisegundos.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La distribuci\u00f3n de la informaci\u00f3n del DNS entre varios servidores no solo permite la gesti\u00f3n eficiente de millones de dominios registrados, sino que tambi\u00e9n mejora el rendimiento, distribuyendo las solicitudes entre varios servidores.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 es el DNS Caching?<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Es bastante probable que utilices Google varias veces a lo largo del d\u00eda. En lugar de que tu computadora realice una consulta al servidor DNS para la direcci\u00f3n IP cada vez que introduces el nombre de dominio, esta informaci\u00f3n se almacena en cach\u00e9 en tu dispositivo personal. Esto elimina la necesidad de acceder a un servidor DNS para resolver el nombre con la direcci\u00f3n IP en cada solicitud.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>El almacenamiento en cach\u00e9 adicional puede ocurrir en los routers que se utilizan para conectar a los clientes a Internet, as\u00ed como en los servidores del Proveedor de Servicios de Internet (ISP) del usuario. Con la cantidad de almacenamiento en cach\u00e9 que ocurre, el n\u00famero de consultas que realmente llegan a los servidores de nombres DNS se reduce significativamente. Esto contribuye a la velocidad y eficiencia del sistema, optimizando el rendimiento de la resoluci\u00f3n de nombres de dominio y mejorando la experiencia del usuario en la navegaci\u00f3n web.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">\u00bfEs seguro el DNS?<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>El Sistema de Nombres de Dominio (DNS) es una parte esencial de la infraestructura de Internet, pero, como cualquier sistema, tiene vulnerabilidades que pueden ser explotadas. Seg\u00fan una investigaci\u00f3n de IDC de 2021, el 87% de las organizaciones sufrieron ataques DNS.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Los &#8220;cibercriminales&#8221; son extremadamente astutos en la identificaci\u00f3n de vulnerabilidades que pueden ser explotadas en pr\u00e1cticamente cualquier sistema, y el DNS ha sido objeto de una parte significativa de los ataques. Existen m\u00faltiples categor\u00edas de ataques DNS, que incluyen:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li><strong>A<\/strong><b>mplificaci\u00f3n DNS<\/b>: Este tipo de ataque explora servidores DNS recursivos abiertos para inundar un sistema objetivo con tr\u00e1fico no solicitado, resultando en una denegaci\u00f3n de servicio.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>F<\/strong><b>alsificaci\u00f3n DNS<\/b> o Envenenamiento de Cach\u00e9: En este ataque, los datos en el resolvedor DNS del servidor son alterados para redirigir las solicitudes a una direcci\u00f3n IP controlada por el atacante.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Tunelamiento DNS<\/strong>: Este m\u00e9todo implica el encapsulamiento de datos de otros protocolos o programas dentro de las consultas y respuestas DNS, permitiendo la comunicaci\u00f3n no autorizada fuera de una red.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Secuestro DNS o Redirecci\u00f3n DNS<\/strong>: Aqu\u00ed, los atacantes alteran las entradas DNS para redirigir el tr\u00e1fico a un servidor controlado por ellos, a menudo con fines de phishing o diseminaci\u00f3n de malware.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Para mitigar estas amenazas, se han desarrollado varias medidas de seguridad, como las Extensiones de Seguridad DNS (DNSSec) y el DNS sobre HTTPS (DoH). Aunque estas medidas de seguridad pueden ayudar a proteger el DNS contra ataques, la seguridad del DNS sigue siendo una preocupaci\u00f3n significativa. Seg\u00fan Enterprise Management Associates (EMA), solo el 31% de los gerentes de DDI est\u00e1n completamente seguros de la seguridad de su infraestructura DNS.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">DNSSec<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Las Extensiones de Seguridad DNS (DNSSec) son un protocolo de seguridad concebido por la <a href=\"https:\/\/www.icann.org\/\">ICANN (Corporaci\u00f3n de Internet para la Asignaci\u00f3n de Nombres y N\u00fameros)<\/a> para aumentar la seguridad en la comunicaci\u00f3n entre los diversos niveles de servidores involucrados en las consultas DNS. Su objetivo es mitigar vulnerabilidades en la comunicaci\u00f3n entre los servidores de directorio DNS de primer, segundo y tercer nivel que podr\u00edan permitir la interceptaci\u00f3n de las consultas por parte de invasores.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>El DNSSec requiere que cada nivel de servidor DNS &#8220;firme&#8221; digitalmente sus solicitudes. Esto garantiza que las solicitudes enviadas por los usuarios finales no sean interceptadas por atacantes. Esto crea una cadena de confianza, de modo que, en cada nivel de la consulta, se valida la integridad de la solicitud.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Adem\u00e1s, el DNSSec puede determinar si un nombre de dominio realmente existe y, en caso de que no exista, impide que un dominio fraudulento sea entregado a los solicitantes que buscan resolver un nombre de dominio. Esto contribuye a la seguridad y la integridad del sistema DNS, protegiendo a los usuarios contra ataques de phishing y malware.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Aunque las Extensiones de Seguridad DNS (DNSSec) abordan las potenciales vulnerabilidades en la red distribuida de servidores DNS, esto ciertamente no ha impedido ataques cibern\u00e9ticos basados en DNS que utilizan alguna forma de enga\u00f1o para inyectar c\u00f3digo malicioso en el sistema DNS.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">DNS sobre HTTPS (DoH)<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:image -->\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/a3aengenharia.com\/wp-content\/uploads\/2024\/01\/DNS-sobre-HTTPS.png\" alt=\"Un diagrama ilustrando el tr\u00e1fico DNS cifrado usando DNS sobre HTTPS (DoH)\"\/><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>En uno de los mayores cambios en la larga historia del DNS, empresas como Google y Mozilla est\u00e1n fomentando la transici\u00f3n al DNS sobre HTTPS (DoH), un est\u00e1ndar IETF que cifra las solicitudes DNS de la misma manera que el protocolo HTTPS ya protege la mayor parte del tr\u00e1fico web.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Sin embargo, la transici\u00f3n al DoH no est\u00e1 exenta de controversias. Al cifrar las solicitudes DNS, el DoH puede interferir en la capacidad del departamento de TI de monitorear la actividad web de los empleados. Adem\u00e1s, esto podr\u00eda impedir la implementaci\u00f3n de controles parentales sobre el uso de Internet.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La adopci\u00f3n del DNS sobre HTTPS ha sido lenta. En el lado del cliente, el DoH est\u00e1 disponible en las versiones m\u00e1s recientes de Google Chrome y Mozilla Firefox, pero puede ser desactivado por el usuario final. Las organizaciones que intentan tener alg\u00fan control sobre qu\u00e9 navegadores y versiones de navegador son utilizados por los empleados tienen la opci\u00f3n de simplemente desactivarlo. En el lado del ISP, muchos de los principales ISPs a\u00fan no han habilitado el DoH en su extremo.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">\u00bfC\u00f3mo encontrar mi DNS?<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>En general, el servidor DNS que utilizas se configura autom\u00e1ticamente por tu Proveedor de Servicios de Internet (ISP) cuando te conectas a Internet. Si deseas verificar cu\u00e1les son tus servidores de nombres primarios, existen utilidades en la web que pueden proporcionar informaci\u00f3n sobre tu conexi\u00f3n de red actual, como browserleaks.com.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Aunque tu ISP configura un servidor DNS por defecto, no est\u00e1s obligado a usarlo. Algunos usuarios pueden preferir evitar el DNS del ISP, por ejemplo, si el ISP utiliza sus servidores DNS para redirigir solicitudes a direcciones inexistentes hacia p\u00e1ginas con publicidad.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Como alternativa, puedes configurar tu computadora para usar un servidor DNS p\u00fablico, que actuar\u00e1 como un resolvedor recursivo. Uno de los servidores DNS p\u00fablicos m\u00e1s conocidos es el de Google, cuya direcci\u00f3n IP es 8.8.8.8. Estos servidores DNS p\u00fablicos ofrecen una opci\u00f3n confiable y segura para la resoluci\u00f3n de nombres de dominio, adem\u00e1s de proporcionar un rendimiento de navegaci\u00f3n web potencialmente superior en algunos casos.<\/p>\n<!-- \/wp:paragraph -->\n","protected":false},"excerpt":{"rendered":"<p>Comprenda como el DNS traduce nombres de dominio en direcciones IP y sostiene la velocidad, la escalabilidad y la seguridad de la navegacion en internet.<\/p>\n","protected":false},"author":0,"featured_media":23419,"parent":0,"template":"","meta":{"_a3a_post_lang":"es-es","_a3a_translation_group_id":"294b6eda-1254-43df-ad21-1e5acef65de2","_a3a_i18n_canonical_slug":"sistema-de-nombres-de-dominio"},"categories":[307],"class_list":["post-72021","articles","type-articles","status-publish","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles\/72021","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles"}],"about":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/types\/articles"}],"version-history":[{"count":1,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles\/72021\/revisions"}],"predecessor-version":[{"id":72022,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles\/72021\/revisions\/72022"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/media\/23419"}],"wp:attachment":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/media?parent=72021"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/categories?post=72021"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}