Escribes un nombre en tu navegador. El Sistema de Nombres de Dominio (DNS) lo traduce a una dirección IP. El DNS es como la guía telefónica de internet. Asigna nombres legibles para humanos a números legibles para máquinas. Sin él, tendrías que recordar 142.250.72.14 en lugar de google.com.

DNS es una base de datos distribuida. Ningún servidor centraliza todos los registros. Los servidores raíz apuntan a los dominios de nivel superior (TLD). Los servidores TLD apuntan a los servidores autoritativos. Los servidores autoritativos almacenan los registros propiamente dichos. Su servidor DNS los consulta secuencialmente y guarda la respuesta en caché. Todo el proceso se realiza en milisegundos.

Registros DNS comunes

• A: asigna un nombre a una dirección IPv4.
• AAAA: asigna un nombre a una dirección IPv6.
• CNAME: asigna un alias a otro nombre.
• MX: dirige el correo electrónico a un servidor de correo.
• TXT: contiene texto arbitrario, a menudo para verificación.

El DNS es fundamental y frágil. Los ataques al DNS pueden provocar la caída de sitios web. La suplantación de DNS puede redirigir a los usuarios a sitios maliciosos. DNSSEC añade firmas criptográficas para evitar manipulaciones. Sin embargo, su adopción es desigual. La red de información de internet necesita mejores medidas de seguridad.