Un estudio comparativo en extensiones de seguridad para el sistema de nombres de dominio

Abstract

Para cubrir los aspectos de seguridad del protocolo DNS, DNSCurve se presenta como una alternativa, que mediante criptografía de clave pública/privada, permite encriptar y autenticar los paquetes de datos intercambiados entre Servidores Resolvers y Servidores Autoritativos. El protocolo fue diseñado por Daniel J. Bernstein y está basado en el uso de criptografía de curva elíptica, más precisamente, Curve25519. El presente trabajo presenta resultados sobre la evaluación de esta alternativa, en el marco del proyecto de investigación Nº 1223/0: “Extensiones de Seguridad para el Sistema de Nombres de Dominio”, del Consejo de Investigación de la UNSa. Se expondrán los aspectos relacionados a la implementación de DNSCurve, y evaluación de comportamiento mediante la simulación de tráfico, lo que permitió obtener datos estadísticos basados en consultas DNS, análisis de los mismos y conclusiones sobre el rendimiento obtenido en un servidor con estas características.