¿Qué es y cómo funciona el nuevo registro DNS CAA?

En Enero de 2013, Rob Stradling propuso y formalizó la implementación de un estándar para la Autorización de Entidades de Certificación (Certification Authority Authorization, por sus siglas en inglés) mediante el RFC 6844. El propósito de los registros CAA es “designar” una o más entidades de certificación a emitir certificados SSL/TLS a un dominio o subdominio específicos. Los dueños de dominios podrán, además, declarar una dirección de correo electrónico para recibir notificaciones en caso que alguien solicite un certificado a una entidad de certificación no autorizada. De no existir un registro CAA, cualquier entidad está autorizada a emitir certificados para ese dominio o subdominio. Si bien …

Read more¿Qué es y cómo funciona el nuevo registro DNS CAA?

Por qué es importante DMARC en una estrategia de e-mail

DMARC (o Autenticación de mensajes, informes y conformidad basada en dominios, por sus siglas en inglés), es un mecanismo de autenticación de correos electrónicos relativamente joven que permite a los remitentes garantizar a sus destinatarios que los mensajes que han recibido fueron originados por su organización. Fue establecido mediante el RFC7489 y publicado por primera vez en Marzo de 2012. Si bien DMARC depende de los mecanismos SPF y DKIM, existen grandes diferencias entre ellos. Mientras que SPF y DKIM están enfocados en lo que conocemos como “SMTP MAIL-FROM” (también llamado envelope-from o 5321.MailFrom, quien especifica la dirección para devolución de mensajes al remitente), DMARC …

Read morePor qué es importante DMARC en una estrategia de e-mail

Cómo planea bloquear el acceso a Uber el gobierno argentino

En la tarde de ayer, lunes 18 de abril, el Ministerio Público Fiscal solicitó al Ente Nacional de Telecomunicaciones (ex CNC) que ordene a los operadores de telefonía móvil y de servicios de Internet el bloqueo de todas las plataformas digitales de la compañía estadounidense. Esta medida se efectua, según el diario local La Nacion, en el marco de una investigación que acusa a Uber por el uso indebido del espacio público con fines de explotación comercial. Pero… ¿Cómo se bloquea el acceso a un sitio o aplicación en un país entero? Existen dos mecanismos que se utilizan habitualmente para estos casos. El primero está relacionado …

Read moreCómo planea bloquear el acceso a Uber el gobierno argentino

BGP, uno de los pilares de Internet

Internet es una gran red de redes interconectadas entre sí que funciona gracias a tres pilares fundamentales: los cables de fibra óptica, el protocolo BGP y el protocolo DNS. Los cables de fibra óptica submarinos son su pilar principal. A través de ellos viaja gran parte de la información que circula por Internet y, como se observa en la siguiente imagen, atraviesan mares y océanos conectando las principales ciudades del mundo. Mapa del cableado submarino global. Fuente: submarinecablemap.com. El protocolo DNS es una suerte de “libreta de direcciones”. Se encarga de “traducir” los nombres de dominio (por ej. www.facebook.com) en una dirección IP, que será la que nuestro dispositivo …

Read moreBGP, uno de los pilares de Internet

Office 365 agrega soporte para DKIM y DMARC

Photo by Markus Spiske on Unsplash

Así lo anunciaron Terry Zink y Shobhit Sahay del equipo de producto de Office 365 en este artículo, en el cual aseguran que ambas funcionalidades obedecen a la necesidad que tienen las compañías que decidieron confiar sus correos electrónicos a Microsoft de mantener a sus usuarios seguros. Hasta hoy, Exchange Online ofrecía soporte para DKIM a los mensajes recibidos desde direcciones IPv6. Pero finalmente el equipo de Microsoft ha decidido extender la verificación a los mensajes recibidos desde direcciones IPv4 también. Este proceso, que se espera esté finalizado hacia mediados de 2015, garantizará a los usuarios de Office 365 que todos los correos electrónicos que reciban habrán pasado …

Read moreOffice 365 agrega soporte para DKIM y DMARC

Google se lanza al negocio de los dominios y DNS

Photo by Markus Spiske on Unsplash

El gigante de las búsquedas en Internet busca posicionarse cada vez más como líder de la nube. En ese sentido, hace algunos días anunció el lanzamiento de su nueva división Google Domains.

Habiendo recibido la aprobación de ICANN para operar como entidad registradora, Google Domains comenzó a aceptar la registración de nuevos dominios y la transferencia de algunos existenes a un valor sumamente competitivo de 12 dólares al año (3 por debajo del promedio cobrado por la competencia).

google-se-lanza-al-negocio-de-los-dominios-y-dns_001Los nombres de dominio permiten identificar a empresas, personas y actividades en Internet (por ej. pablofain.com o google.com) y son comercializados por las entidades registradoras, que en algunos países son privadas y en otros, como la Argentina, controladas por el Estado Nacional.

El proyecto aun está en etapa beta (o de pruebas), por lo que el acceso es solo por invitación. Entre las principales características de Google Domains se encuentran:

  • Registración privada: Ofrece registración privada, un servicio en el que los datos personales del “dueño” del dominio se ocultan, sin costo. La mayoría de las entidades registradoras cobran este servicio alrededor de 9 dólares al año.
  • Correo electrónico: Permite crear hasta 100 alias (o máscaras) y reenviar los correos a casillas de Gmail.
  • Tipos de registros admitidos: Soporta todos los tipos de registros DNS, tales como A, AAAA (para IPv6), CNAME, MX, NS, PTR, SOA, SPF, SRV y TXT.
  • Nuevas extensiones de dominio (TLD): Tiene 100% de compatibilidad con las nuevas extensiones de dominio, como .hosting, .email, .turismo, entre otros.

Además, ofrece reenvío a otro dominio (domain forwarding), posibilidad de crear hasta 100 sub-dominios y, según promete en la página oficial, planea brindar alojamiento y soporte técnico telefónico.

Google Cloud DNS

Read moreGoogle se lanza al negocio de los dominios y DNS

Qué hacer para evitar el bloqueo a The Pirate Bay

Photo by Markus Spiske on Unsplash

Ayer tratábamos una noticia que dió que hablar en el mundo de Internet. Y es que la Comisión Nacional de Comunicaciones (CNC) de Argentina envió a los principales proveedores de internet de este país una orden de bloqueo de uno de los sitios más populares de torrent, The Pirate Bay (TPB).

Sin embargo, muy lejos de los deseos de CAPIF (el querellante) y la CNC, limitar el acceso a este tipo de sitios es realmente muy dificil y hasta imposible.

Por un lado, la orden librada por el juez Gastón Polo Olivera obliga a los proveedores de servicios de internet en Argentina a bloquear el rango de direcciones IP en el que opera TPB (194.71.107.0 a 194.71.107.255). Quienes trabajamos en el área sabemos que este es el primer error. Cambiar algunas direcciones IP (o todas) no resultará para nada complicado (aunque tal vez algo costoso) a la gente de The Pirate Bay.

En la orden, el juez también insta a los proveedores a dejar de responder queries DNS para los principales dominios de la red, entre los que se encuentran thepiratebay.org, piratebay.org y thepiratebay.se. Vamos, muchachos. TPB tiene en su haber decenas (por no decir cientos) de nombres de dominio y ya han asegurado estar dispuestos a registrar cuantos sean necesarios, como se puede observar en su cuenta oficial de Twitter @tpb.

Para más información sobre cómo se maneja el tráfico de internet y cómo funcionan los servidores de nombres de dominio (DNS), clic aquí.

Salvando estas cuestiones técnicas, y apuntando al común de los mortales, acceder a TPB desde las redes de los proveedores que ya han bloqueado el sitio no es nada dificil. Recordemos que la red de torrent trabaja bajo el precepto de la colaboración, por lo que a cada hora aparecen más y más alternativas.

Servidores de proxy

Read moreQué hacer para evitar el bloqueo a The Pirate Bay

Internet Providers in Argentina to block “The Pirate Bay”

Photo by Markus Spiske on Unsplash

Versión en español disponible aquí / Spanish version available here

According to the information obtained by the site acceso-directo and confirmed later by local newspapers, the National Communications Comission (CNC) ordered ISPs block access to the “The Pirate Bay” site.

ISPs should block the entire IP range for “The Pirate Bay” which includes IPs from 194.71.107.0 to 194.71.107.255 and stop answering DNS queries for the following domains:

  • thepiratebay.org
  • piratebay.org
  • thepiratebay.se
  • piratebay.se
  • thepiratebay.com
  • thepiratebay.net
  • piratebay.net
  • thepiratebay.is
  • thepiratebay.gl
  • thepiratebay.de
  • thepiratebay.sx
  • piratebay.sx

The original act is available here (in spanish) and sets the blockade as precautionary measure requested by the Argentine Chamber of producers of phonograms.

[gview file=”https://blog.pablofain.com/wp-content/uploads/2014/06/la-cnc-ordeno-el-bloqueo-de-the-pirate-bay-en-argentina-1.pdf” save=”1″]

In the mean time, social networks users are promoting a lot of ways to “jump” this restriction.

Keep in touch for further updates.

Read moreInternet Providers in Argentina to block “The Pirate Bay”

La CNC ordenó el bloqueo de “The Pirate Bay” en Argentina

Photo by Markus Spiske on Unsplash

Versión en inglés disponible aquí / English version available here

Según información a la que pudo acceder de primera mano el sitio acceso-directo, y confirmada más tarde por diarios locales, la Comisión Nacional de Comunicaciones (CNC) ordenó a los proveedores de internet (ISP, por sus siglas en inglés) de Argentina bloquear las direcciones IP y la resolución de nombres de dominio del sitio The Pirate Bay.

De esta manera, los principales proveedores de internet del país deberán bloquear en las próximas horas el acceso al rango de direcciones IP 194.71.107.0 a 194.71.107.255 y la resolución de los siguientes nombres de dominio en sus servidores DNS:

  • thepiratebay.org
  • piratebay.org
  • thepiratebay.se
  • piratebay.se
  • thepiratebay.com
  • thepiratebay.net
  • piratebay.net
  • thepiratebay.is
  • thepiratebay.gl
  • thepiratebay.de
  • thepiratebay.sx
  • piratebay.sx

La resolución enviada a los proveedores establece el bloqueo como medida precautoria en el expediente 67.921/2013, caratulado “CAPIF CAMARA ARG DE PRODUCTORES DE FONOGRAMAS C/ THE PIRATE BAY“.

Ya se han hecho eco las redes sociales múltiples mecanismos para “saltar” esta restricción, pese a que aun ningún proveedor ha aplicado la solicitud impuesta.

No olviden leer Qué hacer para evitar el bloqueo a The Pirate Bay y estén atentos a las novedades que publicaremos en las próximas horas.

ACTUALIZACIÓN 01/07/2014 12.15 hs.

Read moreLa CNC ordenó el bloqueo de “The Pirate Bay” en Argentina

Agregando un dominio personalizado a Office 365

Photo by Markus Spiske on Unsplash

agregando-un-dominio-personalizado-a-office-365_000En entregas anteriores dimos un vistazo a los diferentes planes de Office 365 para Argentina y sus costos. Además, realizamos el alta de nuestra primera cuenta en el servicio utilizando una versión de evaluación gratuita y creamos una cuenta de usuario.

Hoy vamos a registrar un nuevo dominio y configurar sus registros DNS para comenzar a trabajar con Office 365.

En primer lugar debemos registrar nuestro dominio ante una autoridad registrante. En mi caso opté por uno internacional llamado movingtothecloud.net, pero podríamos hacerlo con cualquier extensión de dominio e incluso utilizar uno ya existente.

Recientemente Microsoft y GoDaddy celebraron un acuerdo para potenciar Office 365 que incluye algunas automatizaciones en el proceso de registración y configuración de dominios, haciendo más sencilla la tarea de los administradores de la plataforma.

Una vez completado el trámite de registración podremos avanzar con el resto del proceso. Si ya poseen un nombre de dominio registrado, tengan en cuenta que pueden existir interrupciones de servicio para sus usuarios. No duden en contactarme utilizando el formulario de contacto para recibir asesoramiento.

¡Manos a la obra!

Comencemos iniciando sesión en www.office365.com con los datos que obtuvimos anteriormente y hagamos clic en la sección Dominios del panel de navegación situado a la izquierda de la pantalla.

agregando-un-dominio-personalizado-a-office-365_001

Una vez allí, presionemos el botón Agregar un dominio y comencemos con el asistente de configuración. En el paso 1 debemos colocar el nombre de nuestro dominio y presionar Siguiente.

Read moreAgregando un dominio personalizado a Office 365