«Introducción a DNS y DNSSEC» Ing. Carlos M. Martínez (LACNIC)

Download PDF
«Introducción a DNS y DNSSEC»
  • 0:43 Servicio de nombre de Dominio.
  • 2:03 ¿Qué es el DNS?
  • 6:49 Arquitectura DNS.
  • 7:49 Estructura de un nombre de dominio.
  • 9:20 Zonas y autoridad.
  • 11:15 Consultas DNS.
  • 13:04 _Resource Records:_ *Class, Type, Value, Name, TTL* .
  • 15:24 Recursión, _caching_ y _Time-to-live_ .
  • 19:40 Resolución recursiva.
  • 21:58 Protocolo DNS: _Header_ ( _pseudosection_ ), _Question Section_ , _Answer Section_ , _Authority Section_ , _Additional Section_ .
  • 24:30 Protocolo DNS: _Wire Protocol_ .
  • 25:20 Transportes originales del protocolo DNS.
  • 29:02 Transportes alternativos (siglo XXI) del protocolo DNS.
  • 31:06 Vulnerabilidades del protocolo DNS.
  • 32:54 *DNSSEC* .
  • 35:10 Nuevos registros para *DNSSEC*: RRSIG ( _Resource Record SIGnature_ ), DNSKEY ( _DNS Public Key_ ), DS ( _Delegation Signer_ ), NSEC ( _Next SECure_ ).
  • 35:10 Nuevos registros para *DNSSEC* : RRSIG ( _Resource Record SIGnature_ ), DNSKEY ( _DNS Public Key_ ), DS ( _Delegation Signer_ ), NSEC ( _Next SECure_ ).
  • 36:02 Nuevas _Flags_ para *DNSSEC* : AD (indica que la respuesta está autenticada), CD (indica que no se ha realizado verificación -deshabilitado-).
  • 36:23 *DNSSEC* : RRSets ( _Resource Record Sets_ ).
  • 36:25 Firma de zona.
  • 37:56 Verificación de firmas.
  • 38:03 Cadena de Confianza.
  • 42:12 Ejemplo de Cadena de Confianza: http://dnsviz.net/d/proyectoamparo.net/dnssec/
  • 42:37 Claves diferenciadas: ZSK versus KSK.
  • 43:01 Firma de la raíz (https://data.iana.org/root-anchors/).
  • 43:53 Preguntas en tiempo real.

<Eso es todo, por ahora>.

Download PDF
Por favor, lea también   ESNI:«Encrypted Server Name Indication»