DNSSEC Debugger de Verisign: cómo auditar tu cadena de confianza DNS

El sistema de nombres de dominio (DNS) traduce nombres legibles como programacion.org en direcciones IP, pero su diseño original de 1983 no incluyó autenticación criptográfica. Cualquiera con la posición de red adecuada podía suplantar respuestas y redirigir tráfico hacia servidores controlados por un atacante. DNSSEC (Domain Name System Security Extensions) es la respuesta de la IETF a ese problema: firma digitalmente cada conjunto de registros para que el resolvedor pueda verificar que la resp