Nombres de dominio y phishing - material para la controversia

En mayo de 2008 el Anti-Phishing Working Group (APWG) publicó un informe sobre nombres de dominio y phishing. Este informe, cuyos autores son Greg Aaron y Rod Rasmussen, es de mucho interés para quienes trabajan en ambos temas (nombres de dominio, por un lado, y phishing, por el otro), así como para la comunidad ocupada de la seguridad informática.

Tiene algunos puntos que me parecen controversiales. Por ejemplo, aunque el dominio .com es de lejos el más utilizado para phishing, otros como .mx, que escasamente dan lugar a un par de cientos de incidentes, aparecen con una calificación (negativa) más alta. Otro ranking fallido, dirán quienes saben de rankings...

Esta anotación no disminuye el interés del estudio ya que sí arroja luz sobre cuáles nombres de dominio (de primer nivel, o TLDs) han resultado problemáticos por algún motivo. Y, con la calidad que sigo apreciando en el trabajo del APWG, sigue teniendo claro que el abuso de nombres de dominio es un aspecto relativamente menor del enorme problema del phishing, ya que muchos sitios de phishing no usan un nombre de dominio sino sólo la dirección IP. El resto del URL o URI problemático está simulado en el propio URL utilizado (por ejemplo, en nombres de dominio de menor nivel, o fuera del nombre de dominio, en los nombres de los directorios y archivos) o en el código HTML de la página tramposa.

Por otra parte, James Seng, uno de los gurús de Internet más creativos y originales, muy conocido por su trabajo sobre nombres de dominio internacionalizados o IDNs, ha cuestionado la propuesta que el APWG presentó en la reciente reunión de ICANN en París, para la baja o remoción rápida de nombres de dominio que estén siendo utilizados abusivamente para phishing. Seng cuestiona la posible ausencia de debido proceso y de la presunción de inocencia del registrante posiblemente implícita en la propuesta. El debate sigue.

Nuevo y viejo en el mundo de los nombres de dominio

Nuevo: reunión de ICANN en París, anuncio de que avanza el proceso hacia una nueva convocatoria de muchos nombres de dominio de primer nivel (gTLDs) mucho menos restrictiva que las anteriores. El anuncio tiene un título bastante fuera de órbita.

Viejo: escándalo, ruido, noticias de gente que no entiende, especulación.

Más nuevo, también de la reunión de ICANN, y sustantivo: la aprobación de que PIR, operador de .org, empiece a introducir DNSSEC para evitar ataques de simulación de nombres de dominio. El plan de PIR es muy sólido; fue revisado por el comité RSTEP para asegurar que no tenga efectos perniciosos en la implementación, y atendiendo a esas revisiones empieza un proceso gradual y cuidadoso para introducir este protocolo. Conviene ver toda la sesión pública sobre DNSSEC para entender dónde y cómo se hace realmente el trabajo fino de gobernanza de Internet y por qué se requieren conocimientos técnicos para hacerlo.

Mediciones recientes en el DNS - 99% del tráfico a la raíz es inválido

Acaba de ser publicado un estudio cuantitativo del tráfico al sistema de nombres de dominio (DNS) para conocer mejor sus características. El estudio, llamado para sus diversas repeticiones anuales "Un día en la vida de Internet" (DTIL: a day in the life of the Internet) es realizado por CAIDA, que dirige kc claffy, una legendaria ingeniera de Internet; ISC, de Paul Vixie, creadores del software más usado en el DNS y una fuente constante de opinión atendible, ocasionalmente controvertible; el laboratorio de DNS OARC; y The Measurement Factory, otra organización seria, que se dedica exclusivamente a mediciones de alta calidad - y alto grado de dificultad - en Internet.

El estudio captura 24 horas de tráfico a la mayoría de las instancias anycast de más de la mitad de los servidores raíz de gTLDs, algunos ccTLDs, y una organización de raíces alternas o altroots. Destacan los siguientes resultados:

1. Los servidores anycast están resultando suficientes para atender el creciente tráfico al DNS (los lectores de este blog saben, o pueden interesarse en saber, que NIC-MX mantiene algunas instancias de anycast).
2. El tráfico al DNS sigue creciendo a una alta velocidad; para los servidores estudiados, a tasas de entre 1.5 y 3 veces por año.
3. El tráfico inválido sigue siendo superior al 99%; es decir, los servidores raíz del DNS tienen que seguir dimensionados para 100 o más veces más tráfico que el que deberían en una operación correcta por parte de todos los usuarios de Internet.
4. Algunos tipos de tráfico inválido podrían ser tratados por mecanismos relativamente accesibles.
5. Aproximadamente 40% de los clientes observados soportan EDNS, lo cual a su vez permite una mejor administración del DNS a nivel de redes, y la expansión de sistemas más seguros como DNSSEC (que provee un importante nivel de autenticación a las respuestas del DNS, no sin que ello se pague con nuevos riesgos).
6. Los servidores alternos reciben patrones de tráfico inválido similares, aunque el tráfico que soportan es bajísimo en comparación con el DNS generalmente en uso (al que se hace referencia a través de ICANN en el estudio).

Buena lectura.

25 años del sistema de nombres de dominio, y un gran webcast (25 years of the DNS and a great webcast)

En 2008 se cumplen 25 años de la creación del sistema de nombres de dominio (DNS). Una de las mejores maneras de celebrarlo hoy mismo es ver el webcast del simposio que se llevó a cabo hace un par de días, el 1 de febrero de 2008, en el Oxford Internet Institute (OII), organizado por Bill Dutton (el profesor William H. Dutton, respetadísimo, y autor de investigaciones y libros muy importantes sobre Internet y la economía digital) y Desiree Miloshevic, quien trabaja en Afilias (operadora de TLDs, etc.), está activa en el propio OII, fue fundadora de ICANN, y realiza actividades de impacto duradero en ISOC (la Internet Society). Su película (video), que se usa para la presentación del simposio, es una muy buena presentación del DNS, ICANN, y temas relacionados.

Destaca en el simposio la participación de Paul Mockapetris, creador del DNS, acerca de cómo y para qué hizo este invento, y en los comentarios introductorios, una aparición del legendario Ted Nelson, a quien muchos recordamos como el autor de un libro inspirador y decisivo acerca del poder de las computadoras y las redes. Su "Xanadu" es el segundo paso, si se considera el primero el artículo "As we may think" y el sistema "Memex" de Vannevar Bush, en la conceptualización de un gran sistema computarizado, universalmente accesible, para el almacenamiento y acceso a la información. Desde luego Internet excedió con creces lo que ambos imaginaban y lo hizo de una manera diferente, explosiva y democrática, gracias a la descentralización de las computadoras, que ninguno de ellos podía predecir. Como dice Mike Roberts, en su participación, ha escalado por un millón de veces desde su arranque - y como dice Jonathan Zittrain en la suya, "Internet es absurda; funciona en la práctica pero no en teoría". Zittrain demuestra bien que se puede hablar de Internet sin entenderla; e igualmente bien, que ésa es una buena manera de llamar la atención, y equivocarse.

También encontré de interés el punto de vista de Mockapetris acerca de cómo se usa el DNS en páginas "estándar" como las del New York Times y para el acceso a la información en las redes sociales y sitios como MySpace, con "partículas de información" mucho más pequeñas que las que tenían en mente los diseñadores y operadores iniciales del DNS. Igualmente, la nota bastante colorida sobre el momento en que Jon Postel fue confrontado con la exigencia del gobierno de Los Ángeles de registrarle la.gov, y otras relacionadas con registros aún más problemáticos (whitehouse.gov) - y sus conclusiones acerca de la combinación de principios y pragmatismo que permitieron que Postel tuviera el impacto benéfico que alcanzó su obra.

Lynn StAmour describe bien las circunstancias complejas del DNS de las últimas dos décadas y el rol de ISOC en la creación de la actual administración del DNS por parte de ICANN. Hay también una viva discusión sobre ICANN entre los ponentes, en la que destaca la claridad y expresión directa de Mike Roberts, y puntos de vista valiosos sobre los IDNs o nombres de dominio internacionalizados. Hacia el final del último video (a partir del minuto 30), una visión de Bill Manning, también actor privilegiado, notable por ejemplo por la historia detallada de la colocación de servidores raíz ("root servers") en posiciones fuera de los Estados Unidos. A lo largo de la sesión, las menciones de DNSSEC y de IPv6 permiten también entender su lugar en el ecosistema.