ICANN y el cambio de clave del DNS: qué pasa el 11 de octubre y cómo prepararte

La ICANN anunció que el 11 de octubre de 2026 cambiará el anclaje de confianza del Sistema de Nombres de Dominio (DNS), un proceso técnico conocido como traspaso de la KSK (Key Signing Key) de DNSSEC. En este episodio de Vida Digital conversamos con Nicolás Antoniello, Gerente Sénior de Participación Técnica para América Latina y el Caribe de la ICANN, para entender qué significa este cambio, qué será completamente transparente para la mayoría de las personas y qué deben revisar quienes administran redes, servidores o el sitio web de su negocio.Nicolás parte desde lo más básico y explica por qué al DNS se le llama la guía telefónica de internet: así como una guía asocia el nombre de una persona con su número de teléfono, el DNS asocia un nombre de dominio fácil de recordar con la dirección IP que las máquinas necesitan para comunicarse. Sobre ese cimiento aparece DNSSEC, las extensiones de seguridad que permiten verificar que la respuesta que entrega el DNS es auténtica y no fue alterada en el camino. Un punto que aclara con cuidado: "la información no está encriptada... Lo que se agrega es una firma que permite validar información."¿Qué ocurre realmente en octubre? En sus palabras, "esto que va a suceder en octubre es nada más y nada menos que un cambio de firma." La clave que hoy firma la zona raíz se reemplaza por una nueva, más robusta, y por eso los operadores de servidores recursivos de validación deben asegurarse de conocer las dos firmas antes de la fecha. La buena noticia es que la nueva clave se publicó hace más de dos años y la mayoría de los sistemas la adoptan de forma automática. Aun así, Nicolás recomienda hacer la verificación: es cuestión de minutos y evita sorpresas.También hablamos del vínculo entre DNSSEC y el correo electrónico, del riesgo que corren las instituciones con servidores antiguos que llevan años sin tocarse y de cómo la falsificación de información de DNS habilita ataques que suelen empezar con un phishing que imita la página de un banco. Para quien administra infraestructura sin DNSSEC, la recomendación es planificar su despliegue a corto y mediano plazo.Para la persona que navega, compra en línea o revisa su banca desde el celular, el mensaje es tranquilizador: "El impacto en los usuarios finales es cero, absolutamente imperceptible." Si tu proveedor y los operadores hacen su parte, ni siquiera notarás que hubo un cambio.Un episodio para entender, sin tecnicismos innecesarios, una pieza invisible que sostiene la confianza de todo internet.¿Administras una red, un servidor o un sitio web? Cuéntanos en los comentarios si ya verificaste que tus sistemas conocen las dos firmas de cara a octubre, o qué dudas te deja este tema. Nos encanta leerte y con gusto trasladamos tus inquietudes al equipo de la ICANN.Si este episodio te resultó útil, comenta, comparte con quien creas que lo necesita y suscríbete para no perderte lo que viene.Gracias a Nicolás Antoniello y a todo el equipo de la ICANN, y a Radio Ancón por permitirnos llegar a ustedes cada semana.Marcadores de capítulo0:00 Bienvenida y presentación de Nicolás Antoniello (ICANN)1:39 Qué es el DNS y por qué es la guía telefónica de internet11:56 DNSSEC, correo electrónico y falsificación de dominios12:43 Qué deben verificar los operadores antes del 11 de octubre20:30 Servidores desactualizados: riesgos y qué notará el público21:32 Impacto cero para el usuario final y defensa ante el phishing24:14 Despedida y cierre#VidaDigital #ICANN #DNS #DNSSEC #KSKRollover #Ciberseguridad #SeguridadInformática #Internet #Phishing #AdministraciónDeRedes #InfraestructuraTI #Panamá #RadioAncón #Tecnología