
NIST SP 800-81r3: qué cambia la nueva guía de seguridad DNS
Análisis completo del NIST SP 800-81r3 publicado el 19 de marzo de 2026. Protective DNS, DNSSEC, DNS cifrado: las recomendaciones clave para proteger tu infraestructura.
Guías y tutoriales DNSSEC: firmar y validar zonas DNS para fortalecer la seguridad de tu infraestructura.
11 artículos

Análisis completo del NIST SP 800-81r3 publicado el 19 de marzo de 2026. Protective DNS, DNSSEC, DNS cifrado: las recomendaciones clave para proteger tu infraestructura.

Desde el 15 de marzo de 2026, el CA/Browser Forum obliga a las CA a verificar DNSSEC durante la validación de dominio. Esta guía explica el contexto, el impacto y cómo verificar tu configuración.

El CA/Browser Forum votó la reducción progresiva de la duración de vida de los certificados TLS de 398 a 47 días para marzo de 2029. Calendario, razones, impacto y guía práctica.

Microsoft cambia el aprovisionamiento DNS de los dominios en Exchange Online. Los MX pasan de mail.protection.outlook.com a mx.microsoft para facilitar la adopción de DNSSEC. Esto es lo que cambia y lo que tienes que hacer.

Un SERVFAIL tras activar DNSSEC indica un eslabón roto. Esta guía identifica la causa y muestra cómo corregirlo, paso a paso.

La cadena de confianza es el principio fundamental de DNSSEC. Esta guía explica cada eslabón, desde la raíz DNS hasta tu dominio, con esquemas claros.

DANE (RFC 6698/7672) vincula los certificados TLS a los nombres de dominio a través de registros DNS TLSA firmados con DNSSEC. Descubre cómo desplegarlo para proteger el transporte SMTP.

DNSSEC protege a tus visitantes contra el DNS spoofing. Esta guía cubre la activación paso a paso en los 6 registrars más populares, con verificación instantánea.