{"id":18465,"date":"2022-07-27T15:39:55","date_gmt":"2022-07-27T15:39:55","guid":{"rendered":"https:\/\/prensa.lacnic.net\/news?p=18465"},"modified":"2023-03-21T13:45:32","modified_gmt":"2023-03-21T13:45:32","slug":"implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/","title":{"rendered":"Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o &#8211; Estat\u00edsticas e medi\u00e7\u00f5es"},"content":{"rendered":"\n<p><em>Por: Hugo Salgado, <\/em>Research and Development at NIC Chile<em>, Dario Gomez Consultor independiente en Tecnolog\u00eda, Alejandro Acosta <\/em>Coordinador de I+D LACNIC<\/p>\n\n<p><strong>Introducci\u00f3n<\/strong><\/p>\n\n<p>En el presente post queremos conversar sobre unas recientes investigaciones que hemos realizado sobre un tema que nos apasiona mucho: DNSSEC. Por favor notar que hablamos en plural: \u201cinvestigaciones\u201d, debido a que son dos estudios sobre DNSSEC que comenzamos a la vez\u2026 \u00a1favor continua leyendo para que entiendas de que se tratan ambas dos!<\/p>\n\n<p><strong>Sobre DNSSEC<\/strong><\/p>\n\n<p>DNSSEC a\u00f1ade un plus de seguridad al protocolo DNS que permite comprobar la integridad y autenticidad de los datos, previniendo ataques de suplantaci\u00f3n y falsificaci\u00f3n, mediante el uso de criptograf\u00eda asim\u00e9trica o mejor conocida como clave p\u00fablica \/ privada. Mediante el uso de estas claves y las firmas generadas a partir de ellas, se puede saber si una consulta fue modificada, permitiendo garantizar la integridad y autenticidad del mensaje. Si al comprobar estas firmas no coinciden entre ellas, quiere decir que la cadena de confianza se ha roto y la consulta no puede ser validada como leg\u00edtima.<\/p>\n\n<p>Contar con DNSSEC depende del ISP o del proveedor de servicios de Internet que tenga contratado, que es quien debe configurarlo. Para saber si cuenta con DNSSEC existen varias herramientas en Internet que lo permiten como:<\/p>\n\n<p><a href=\"https:\/\/dnssec-analyzer.verisignlabs.com\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/dnssec-analyzer.verisignlabs.com\/<\/a><\/p>\n\n<p><a href=\"https:\/\/dnsviz.net\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/dnsviz.net\/<\/a><\/p>\n\n<p>DNSSEC es un protocolo que ha venido creciendo mucho en los \u00faltimos a\u00f1os. A continuaci\u00f3n se\u00f1alamos cuatro aspectos han marcado su aumento del despliegue:<\/p>\n\n<p>1) DNSSEC viene habilitado por defecto en algunos servidores recursivos (BIND)<\/p>\n\n<p>2) Grandes avances en facilitar habilitar DNSSEC en los diferentes dominios por los registradores m\u00e1s importantes.<\/p>\n\n<p>3) Todos los grandes recursivos p\u00fablicos hacen validaci\u00f3n DNSSEC (Google Public dns, Cloudflare, quad9, etc)<\/p>\n\n<p>4) Apple ha mencionado recientemente que iOS16 y macOS Ventura permitir\u00e1n hacer validaci\u00f3n DNSSEC en el stub final.<\/p>\n\n<p>DNSSEC es un tema muy importante para LACNIC, hemos realizado gran cantidad de eventos y actividades en torno a este tema, sin embargo hasta la fecha no ten\u00edamos ning\u00fan estudio propio al respecto.<\/p>\n\n<p><strong>\u00bfDe qu\u00e9 trata el estudio?<\/strong><\/p>\n\n<p>Desde el \u00e1rea I+D de LACNIC quisimos realizar un estudio con el fin de conocer el estado y el avance del despliegue de DNSSEC en la regi\u00f3n.<\/p>\n\n<p><strong>Origen de la Data<\/strong><\/p>\n\n<p>Tenemos\u00a0<em>dos<\/em>\u00a0fuentes de datos muy confiables<\/p>\n\n<ul class=\"wp-block-list\"><li>Utilizamos los probes ATLAS de RIPE\u00a0<a href=\"https:\/\/atlas.ripe.net\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/atlas.ripe.net\/<\/a><\/li><li>Realizamos capturas (tcpdump) que posteriormente fueron anonimizadas en servidores autoritativos<\/li><li>\u00a0<\/li><\/ul>\n<p><strong>Fechas:<\/strong><\/p>\n\n<p>La obtenci\u00f3n de la data comenz\u00f3 en Noviembre de 2021, actualmente se lleva a cabo de una manera automatizada con reportes semanales y mensuales [1]<\/p>\n\n<p><strong>\u00bfC\u00f3mo se identifica que un servidor realice DNSSEC?<\/strong><\/p>\n\n<p>Hay que verlo desde dos aspectos:<\/p>\n\n<div class=\"box-code\"><p><strong>Sondas Atlas:<\/strong><\/p>\n<p>\nSe env\u00edan solicitudes de resoluci\u00f3n DNS a todas las sondas disponibles en Latinoam\u00e9rica y el Caribe, por un nombre de dominio que intencionalmente tiene sus firmas incorrectas y por lo tanto no valida seg\u00fan DNSSEC. Si la respuesta es error (SERVFAIL), quiere decir que el resolver que utiliza esa sonda s\u00ed utiliza correctamente DNSSEC. Si por el contrario se obtiene respuesta (NOERROR), quiere decir que dicho resolver no realiza ninguna validaci\u00f3n. N\u00f3tese que la idea es que la respuesta del servidor DNS sea negativa, esta es la clave para saber si el recursivo valida DNSSEC o no. Te dejamos este ejemplo: si visitas dnssec-failed.org y puedes abrir la p\u00e1gina, significa que tu DNS recursivo no hace DNSSEC. \n<\/p><p><strong>\nCaptura (tcpdump):<\/strong><\/p>\n<p>\nAntes de indicar qu\u00e9 hacemos con la captura, vamos a expandir un poco el concepto de DNSSEC. As\u00ed como existen los registros tradicionales en DNS (A, AAAA, MX, etc) para la utilizaci\u00f3n de DNSSEC se agregaron nuevos registros. Estos mismos son DS, RRSIG, NSEC, NSEC3 y DNSKEY. Es decir, un servidor DNS recursivo puede consultar el registro AAAA para conocer la direcci\u00f3n IPv6 de un registro y puede consultar el registro DS (Delegation Signer) para verificar la autenticidad de las zonas hijas. La parte clave de este estudio es que los servidores que no hacen validaciones DNSSEC no consultan registros DNSSEC. \n<\/p><p>\nEn base a lo anterior, al momento de realizar la captura se le pide a tcpdump que tome todo el paquete (flag -s 0). De esa manera tenemos todo el contenido del mismo, desde capa 3 hasta capa 7, durante el procesamiento del paquete buscamos por los registros espec\u00edficos de DNSSEC (nuevamente: DS, RRSIG, NSEC, NSEC3 y DNSKEY). Si conseguimos alguno de ellos entonces el recursivo s\u00ed hace DNSSEC; en caso contrario no hace.\n<\/p>\n<\/div>\n\n<p><strong>\u00bfDonde se realiza la captura mencionada?<\/strong><\/p>\n\n<p>La captura se hace especificamente en una de las instancias del servidor DNS Reverso D (D.IP6-SERVERS.ARPA). El comando utilizado es: \/usr\/sbin\/tcpdump -i $INTERFAZ -c $CANTIDAD -w findingdnssecresolvers-$TODAY.pcap -s 0 dst port $PORT and ( dst host $IP1 or dst host $IP2 )<\/p>\n\n<p><strong>Procesamiento de la informaci\u00f3n<\/strong><\/p>\n\n<p>Primero, el procesamiento de los datos consta de varias partes, todas realizadas completamente con software Open Source, espec\u00edficamente con Bash, Perl y Python3 sobre Linux.<br\/><br\/>Segundo, recordemos que existen\u00a0<em>dos<\/em>\u00a0fuentes de informaci\u00f3n: captura de tr\u00e1fico (PCAPs) y Probe Atlas.<\/p>\n\n<p>Aqu\u00ed la metodolog\u00eda seguida en cada caso:<\/p>\n\n<p><br\/>a) Procesamiento de los PCAPs. Luego de obtener los PCAPs se realizan una serie de paso, entre ellos se encuentran:<br\/>\u00a0 \u00a0 &#8211; El procesamiento de los .pcap se realiza en Python3 utilizando la librer\u00eda pyshark.<br\/>\u00a0 \u00a0 &#8211; Limpieza de los datos improcesables (paquetes malformados, da\u00f1ados, no-procesables, etc)<br\/>\u00a0 \u00a0 &#8211; Remoci\u00f3n de direcciones duplicadas<br\/>\u00a0 \u00a0 &#8211; Anonimizaci\u00f3n de datos<br\/>\u00a0 \u00a0 &#8211; Generaci\u00f3n de resultados<br\/>\u00a0 \u00a0 -Generaci\u00f3n de las gr\u00e1ficas y open data<\/p>\n\n<p><br\/>b) Procesamiento de la informaci\u00f3n obtenida en RIPE Atlas.<\/p>\n\n<p>La captura de datos se realiza con mediciones mensuales en la plataforma RIPE Atlas, utilizando su API por l\u00ednea de comandos. Luego se recogen y procesan en una serie de scripts utilizando lenguaje Perl, para finalmente graficar utilizando la API de Google Charts y adicionalmente dejamos los datos disponibles siempre en Open Data.<\/p>\n\n<p>Recordemos que para detectar si una sonda est\u00e1 utilizando un resolver con validaci\u00f3n se utiliza un nombre de dominio que intencionalmente tiene sus firmas incorrectas. De esta forma, al intentar resolver ese nombre, una sonda que valide debe responder con error, porque el nombre no es v\u00e1lido seg\u00fan DNSSEC. Por el contrario, si se obtiene una respuesta positiva frente al nombre, quiere decir que el resolver no est\u00e1 validando, ya que ignor\u00f3 la firma incorrecta.<\/p>\n\n<p><strong>Resultados obtenidos<\/strong><\/p>\n\n<p>Esta gr\u00e1fica muestra la cantidad de servidores estudiados que utilizan DNSSEC y cu\u00e1les no lo usan. Las l\u00edneas azules determinan los servidores con DNSSEC activo, las rojas los que no lo tienen.<\/p>\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/labs.lacnic.net\/imgs\/posts\/Post-DNSSEC-Julio-2022\/nro_de_servidores_DNSs_estudiados.png\" alt=\"Nro de Servidores DNSs estudiados\"\/><figcaption>Grafico 1<\/figcaption><\/figure>\n<p>Se puede apreciar que para el 2 de Junio 2022 existen m\u00e1s servidores recursivos sin realizar DNSSEC que los que lo hacen. Se analizaron entre 33.000 a 55.000 direcciones IP cada semana. En l\u00edneas generales, se mantiene un promedio aproximado de un 55% de servidores que no utilizan el protocolo y un 45% de muestras positivas.<\/p>\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/labs.lacnic.net\/imgs\/posts\/Post-DNSSEC-Julio-2022\/nro_de_servidores_DNSs_estudiados_v6.png\" alt=\"Nro de Servidores IPv6 DNSs estudiados\"\/><figcaption>Grafico #2<\/figcaption><\/figure>\n<p>En el gr\u00e1fico #2 podemos apreciar el hist\u00f3rico de consultas DNSSEC en IPv6. Un dato que llama mucho la atenci\u00f3n es que en varios per\u00edodos de muestreo, existen m\u00e1s cantidad de consultas DNSSEC sobre v6 que en v4. Indiscutiblemente la intenci\u00f3n es que la l\u00ednea roja disminuya y la azul aumente de forma gradual.<\/p>\n\n<p><strong>Ranking de pa\u00edses con mayor validaci\u00f3n DNSSEC<\/strong><\/p>\n\n<p>Utilizando la plataforma de mediciones de RIPE Atlas, es posible medir en cada una de ellas su capacidad de validar DNSSEC. Cada medici\u00f3n se puede agrupar por pa\u00eds, creando un ranking:<\/p>\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/labs.lacnic.net\/imgs\/posts\/Post-DNSSEC-Julio-2022\/dnssec_ranking_por_pais.png\" alt=\"Ranking DNSSEC por pais\"\/><figcaption>Grafico #3<\/figcaption><\/figure>\n<p><em>Ranking ordenado con el porcentaje de validaci\u00f3n DNSSEC promedio desde redes de pa\u00edses en Latinoam\u00e9rica y el Caribe correspondiente a mayo de 2022.<\/em><\/p>\n\n<p><em>Los n\u00fameros dentro de las barras indican la cantidad de ASs participantes por cada pa\u00eds.<\/em>\u00a0<em>Se descartan pa\u00edses donde medimos un solo ASs<\/em><em>.<\/em><\/p>\n\n<p><strong>Resumen<\/strong><\/p>\n\n<p>Desde el estudio basado en captura de tr\u00e1fico, con los datos obtenidos en un lapso de 8 meses, la gr\u00e1fica sugiere una disminuci\u00f3n lenta de n\u00famero de servidores NO-DNSSEC; adicionalmente parece existir un mayor despliegue de DNSSEC en servidores IPv6 que en IPv4.<\/p>\n\n<p>En el caso del an\u00e1lisis de sondas Atlas, es esperable un mayor despliegue de validaci\u00f3n que con otras fuentes de datos m\u00e1s gen\u00e9ricas, considerando que las sondas generalmente son hospedadas en redes m\u00e1s avanzadas o por usuarios que podr\u00edan activar deliberadamente DNSSEC. Pero representa de alguna manera el \u201cl\u00edmite superior\u201d de penetraci\u00f3n, y tambi\u00e9n es un indicador importante de la evoluci\u00f3n a trav\u00e9s del tiempo.<\/p>\n\n<p><strong>OpenData<\/strong><\/p>\n\n<p>Dejamos disponibles los datos aqu\u00ed<\/p>\n\n<p><a href=\"https:\/\/stats.labs.lacnic.net\/DNSSEC\/opendata\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/stats.labs.lacnic.net\/DNSSEC\/opendata\/<\/a><\/p>\n\n<p><a href=\"https:\/\/mvuy27.labs.lacnic.net\/datos\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/mvuy27.labs.lacnic.net\/datos\/<\/a><\/p>\n\n<p>Estos datos poseen el esp\u00edritu de \u201cTime Series Data\u201d. Es decir, estamos dejando los datos recolectados durante el tiempo lo que har\u00e1 muy sencillo tener fluctuaciones de nuestras estad\u00edsitcas en el tiempo y saber si el despliegue de DNSSEC aumenta y\/o disminuye por pa\u00eds, regi\u00f3n, etc.<\/p>\n\n<p>Son bienvenidas sugerencias de mejora tanto en la implementaci\u00f3n como en la visualizaci\u00f3n de la informaci\u00f3n obtenida.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Por: Hugo Salgado, Research and Development at NIC Chile, Dario Gomez Consultor independiente en Tecnolog\u00eda, Alejandro Acosta Coordinador de I+D LACNIC Introducci\u00f3n En el presente post queremos conversar sobre unas recientes investigaciones que hemos realizado sobre un tema que nos apasiona mucho: DNSSEC. Por favor notar que hablamos en plural: \u201cinvestigaciones\u201d, debido a que son [&hellip;]<\/p>\n","protected":false},"author":6,"featured_media":18456,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[1358,920],"tags":[1361,1281],"archivo":[1346],"taxonomy-authors":[1247,1238],"tipo_autor":[],"class_list":["post-18465","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-labs","category-roteamento","tag-labs","tag-roteamento","archivo-edicoes-anteriores","taxonomy-authors-alejandro-acosta-pt-br","taxonomy-authors-hugo-salgado-pt-br"],"acf":{"author":"","related_notes":""},"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.0 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>LACNIC Blog | Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o - Estat\u00edsticas e medi\u00e7\u00f5es<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"LACNIC Blog | Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o - Estat\u00edsticas e medi\u00e7\u00f5es\" \/>\n<meta property=\"og:description\" content=\"Por: Hugo Salgado, Research and Development at NIC Chile, Dario Gomez Consultor independiente en Tecnolog\u00eda, Alejandro Acosta Coordinador de I+D LACNIC Introducci\u00f3n En el presente post queremos conversar sobre unas recientes investigaciones que hemos realizado sobre un tema que nos apasiona mucho: DNSSEC. Por favor notar que hablamos en plural: \u201cinvestigaciones\u201d, debido a que son [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/\" \/>\n<meta property=\"og:site_name\" content=\"LACNIC Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/facebook.com\/lacnic\" \/>\n<meta property=\"article:published_time\" content=\"2022-07-27T15:39:55+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-21T13:45:32+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png\" \/>\n\t<meta property=\"og:image:width\" content=\"680\" \/>\n\t<meta property=\"og:image:height\" content=\"330\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Gianni\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@lacnic\" \/>\n<meta name=\"twitter:site\" content=\"@lacnic\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/\"},\"author\":{\"name\":\"Gianni\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab\"},\"headline\":\"Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o &#8211; Estat\u00edsticas e medi\u00e7\u00f5es\",\"datePublished\":\"2022-07-27T15:39:55+00:00\",\"dateModified\":\"2023-03-21T13:45:32+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/\"},\"wordCount\":1552,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/blog.lacnic.net\/#organization\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png\",\"keywords\":[\"Labs\",\"Roteamento\"],\"articleSection\":[\"Labs\",\"Roteamento\"],\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/\",\"url\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/\",\"name\":\"LACNIC Blog | Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o - Estat\u00edsticas e medi\u00e7\u00f5es\",\"isPartOf\":{\"@id\":\"https:\/\/blog.lacnic.net\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png\",\"datePublished\":\"2022-07-27T15:39:55+00:00\",\"dateModified\":\"2023-03-21T13:45:32+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#primaryimage\",\"url\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png\",\"contentUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png\",\"width\":680,\"height\":330},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/blog.lacnic.net\/pt-br\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o &#8211; Estat\u00edsticas e medi\u00e7\u00f5es\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/blog.lacnic.net\/#website\",\"url\":\"https:\/\/blog.lacnic.net\/\",\"name\":\"LACNIC Blog\",\"description\":\"LACNIC Internet Community Newsletter\",\"publisher\":{\"@id\":\"https:\/\/blog.lacnic.net\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/blog.lacnic.net\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/blog.lacnic.net\/#organization\",\"name\":\"LACNIC Blog\",\"url\":\"https:\/\/blog.lacnic.net\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg\",\"contentUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg\",\"caption\":\"LACNIC Blog\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/facebook.com\/lacnic\",\"https:\/\/x.com\/lacnic\",\"https:\/\/www.instagram.com\/lacnic\/?hl=es-la\",\"https:\/\/uy.linkedin.com\/company\/lacnic\",\"https:\/\/www.youtube.com\/user\/lacnicstaff\",\"https:\/\/www.lacnic.net\/podcast\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab\",\"name\":\"Gianni\",\"url\":\"https:\/\/blog.lacnic.net\/pt-br\/author\/gianni\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"LACNIC Blog | Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o - Estat\u00edsticas e medi\u00e7\u00f5es","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/","og_locale":"pt_BR","og_type":"article","og_title":"LACNIC Blog | Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o - Estat\u00edsticas e medi\u00e7\u00f5es","og_description":"Por: Hugo Salgado, Research and Development at NIC Chile, Dario Gomez Consultor independiente en Tecnolog\u00eda, Alejandro Acosta Coordinador de I+D LACNIC Introducci\u00f3n En el presente post queremos conversar sobre unas recientes investigaciones que hemos realizado sobre un tema que nos apasiona mucho: DNSSEC. Por favor notar que hablamos en plural: \u201cinvestigaciones\u201d, debido a que son [&hellip;]","og_url":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/","og_site_name":"LACNIC Blog","article_publisher":"https:\/\/facebook.com\/lacnic","article_published_time":"2022-07-27T15:39:55+00:00","article_modified_time":"2023-03-21T13:45:32+00:00","og_image":[{"width":680,"height":330,"url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png","type":"image\/png"}],"author":"Gianni","twitter_card":"summary_large_image","twitter_creator":"@lacnic","twitter_site":"@lacnic","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#article","isPartOf":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/"},"author":{"name":"Gianni","@id":"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab"},"headline":"Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o &#8211; Estat\u00edsticas e medi\u00e7\u00f5es","datePublished":"2022-07-27T15:39:55+00:00","dateModified":"2023-03-21T13:45:32+00:00","mainEntityOfPage":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/"},"wordCount":1552,"commentCount":0,"publisher":{"@id":"https:\/\/blog.lacnic.net\/#organization"},"image":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png","keywords":["Labs","Roteamento"],"articleSection":["Labs","Roteamento"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/","url":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/","name":"LACNIC Blog | Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o - Estat\u00edsticas e medi\u00e7\u00f5es","isPartOf":{"@id":"https:\/\/blog.lacnic.net\/#website"},"primaryImageOfPage":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#primaryimage"},"image":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png","datePublished":"2022-07-27T15:39:55+00:00","dateModified":"2023-03-21T13:45:32+00:00","breadcrumb":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#primaryimage","url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png","contentUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png","width":680,"height":330},{"@type":"BreadcrumbList","@id":"https:\/\/blog.lacnic.net\/pt-br\/implementacao-de-dnssec-na-regiao-estatisticas-e-medicoes\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/blog.lacnic.net\/pt-br\/"},{"@type":"ListItem","position":2,"name":"Implementa\u00e7\u00e3o de DNSSEC na regi\u00e3o &#8211; Estat\u00edsticas e medi\u00e7\u00f5es"}]},{"@type":"WebSite","@id":"https:\/\/blog.lacnic.net\/#website","url":"https:\/\/blog.lacnic.net\/","name":"LACNIC Blog","description":"LACNIC Internet Community Newsletter","publisher":{"@id":"https:\/\/blog.lacnic.net\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.lacnic.net\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/blog.lacnic.net\/#organization","name":"LACNIC Blog","url":"https:\/\/blog.lacnic.net\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/","url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg","contentUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg","caption":"LACNIC Blog"},"image":{"@id":"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/facebook.com\/lacnic","https:\/\/x.com\/lacnic","https:\/\/www.instagram.com\/lacnic\/?hl=es-la","https:\/\/uy.linkedin.com\/company\/lacnic","https:\/\/www.youtube.com\/user\/lacnicstaff","https:\/\/www.lacnic.net\/podcast"]},{"@type":"Person","@id":"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab","name":"Gianni","url":"https:\/\/blog.lacnic.net\/pt-br\/author\/gianni\/"}]}},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2022\/07\/thumb-dnssec-jul-2022.png","jetpack_sharing_enabled":true,"wpml_current_locale":"pt_BR","wpml_translations":[{"locale":"es_ES","id":18446,"post_title":"Despliegue de DNSSEC en la regi\u00f3n \u2013 Estad\u00edsticas y mediciones","slug":"despliegue-de-dnssec-en-la-region-estadisticas-y-mediciones","href":"https:\/\/blog.lacnic.net\/despliegue-de-dnssec-en-la-region-estadisticas-y-mediciones\/"},{"locale":"en_US","id":18460,"post_title":"DNSSEC Deployment in the Region \u2013 Statistics and Measurements","slug":"dnssec-deployment-in-the-region-statistics-and-measurements","href":"https:\/\/blog.lacnic.net\/en\/dnssec-deployment-in-the-region-statistics-and-measurements\/"}],"_links":{"self":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/18465","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/comments?post=18465"}],"version-history":[{"count":5,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/18465\/revisions"}],"predecessor-version":[{"id":20671,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/18465\/revisions\/20671"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/media\/18456"}],"wp:attachment":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/media?parent=18465"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/categories?post=18465"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/tags?post=18465"},{"taxonomy":"archivo","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/archivo?post=18465"},{"taxonomy":"taxonomy-authors","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/taxonomy-authors?post=18465"},{"taxonomy":"tipo_autor","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/tipo_autor?post=18465"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}