En los últimos años, el equipo de Participación Técnica regional de la ICANN ha mejorado nuestra colaboración con los operadores de registro de dominios de alto nivel con código de país (ccTLD) para ayudarles a implementar las prácticas recomendadas de operaciones del Sistema de Nombres de Dominio (DNS). Esto incluye la firma de sus zonas mediante Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC).
Hemos desarrollado un enfoque sólido y sistemático paso a paso con los operadores de ccTLD para mejorar sus operaciones del DNS. Comienza con una evaluación de sus prácticas operativas, seguida de un programa de desarrollo de capacidades técnicas a medida para ayudar a mejorar aún más sus operaciones y procesos técnicos. Como resultado de este enfoque, recientemente tuvimos el placer de ver cómo el operador de registro .CI (Costa de Marfil) firmaba su zona con DNSSEC, y queremos compartir esta experiencia particular con ustedes para ilustrar nuestro enfoque.
Todo empezó con un curso de capacitación de cinco días sobre el DNS y las DNSSEC con el equipo técnico del operador de registro de Costa de Marfil en mayo de 2022. Antes de esa capacitación, utilizamos Zonemaster (una herramienta disponible públicamente) para evaluar el estado de sus configuraciones de zona. El resultado indicó unas cuantas oportunidades para realizar mejoras. Las resumimos en una sencilla matriz que relacionaba los resultados con su posible impacto en la salud y la seguridad de la zona y les indicaba las soluciones sugeridas. El informe se diseñó de forma que pudiera ser asimilado por cualquier responsable de la toma de decisiones. En dos meses, el equipo técnico de .CI pudo investigar y resolver todos los problemas.
Nos gustaría aprovechar esta oportunidad para agradecer al equipo técnico de .CI por su apertura a nuestro enfoque para ayudarlos a mejorar la salud de la zona del DNS del código de país de Costa de Marfil. También quisiéramos agradecer a Alain Aina y Phil Regnauld, del Centro de Recursos de Inicio de Redes, por su apoyo habitual. Pero la historia no acaba aquí.
Tras nuestros éxitos con la zona de .CI, tuvimos la suerte de trabajar con otros 12 operadores de registro de ccTLD de la región de Medio Oriente y África. Aplicamos el mismo enfoque mencionado anteriormente y juntos logramos avances significativos en la mejora de sus operaciones del DNS también. En casi ocho meses de colaboración, el número total de operaciones identificadas y problemas de seguridad para los 12 operadores de ccTLD se redujo de 285 a 85, una mejora del 70 % que fue el resultado de seminarios web de revisión técnica y capacitación para desarrollar hojas de ruta sencillas para resolver estos problemas.
Queremos agradecer a los equipos de Argelia, Senegal y la República Unida de Tanzania por su compromiso y diligencia a la hora de abordar los problemas detectados en sus zonas. Esperamos que también se aborden todos los obstáculos técnicos pendientes.
En conclusión, nos gustaría reafirmar nuestro compromiso de continuar contribuyendo para mejorar aún más las operaciones del DNS de ccTLD en África y Medio Oriente. El equipo de Participación Técnica regional de la ICANN está disponible para ofrecer apoyo y capacitación práctica y de desarrollo de capacidades siempre que sea necesario. El marco recientemente lanzado de normas de ejemplificación e intercambio de conocimiento de seguridad para el DNS (KINDNS) es una herramienta adicional en este viaje. Esperamos que muchos operadores de registro de ccTLD se incorporen a la iniciativa de KINDNS y contribuyan al funcionamiento estable y seguro del DNS global.
