jperezduerto.info
Seguridad a fondo · Unidad 18 · Lección 4 de 8
DNS como evidencia temporal
Interpreta tiempos y caché de resolutores sin convertir una respuesta DNS en prueba de propiedad.
Para prepararteReconocimiento: un mapa basado en evidencia
Después de esta lección puedes
- Explicar por qué dos observaciones DNS pueden diferir sin demostrar compromiso ni propiedad.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
DNS distribuye registros con cachés y tiempos de vida. Una respuesta representa la vista de un resolutor en un momento, no un certificado permanente de propiedad. Puede apuntar a infraestructura compartida. Conserva tipo, fecha y contexto sin atribuir todos los sistemas de una dirección a una organización.
Lee el registro proporcionado
Un expediente ficticio describe un nombre y dos resolutores. El responsable registra un cambio autoritativo de dirección a las 09:01 UTC.
| Observación | Vista del resolutor |
|---|---|
| 09:00, R1 | Dirección A almacenada con TTL de 300 segundos |
| 09:02, R2 | Dirección B tras obtener el registro cambiado |
| Nota del proveedor | B pertenece a infraestructura de alojamiento compartido |
Con los supuestos ordinarios de caché del ejemplo, R1 puede reutilizar su respuesta anterior hasta agotar el temporizador. Los 300 segundos no congelan el registro autoritativo ni garantizan que cada cliente vea A exactamente ese tiempo. El expediente no establece otros comportamientos de resolutores.
Conserva ambas observaciones con resolutor, hora, tipo de registro y caché. Son compatibles con el cambio documentado. Ninguna prueba que A siga siendo una aplicación operada, que B conceda acceso de aplicación o que todos los servicios del proveedor pertenezcan a este responsable. Resuelve esas preguntas mediante registros de servicio y propiedad apropiados.
La distinción clave: Relación DNS y propiedad son afirmaciones distintas.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué explicación de la diferencia resulta defendible?
Ver la respuesta
Respuesta correcta: Los registros son compatibles con un cambio y cachés separadas; no demuestran por sí solos propiedad actual ni compromiso. La vista almacenada de R1 y la posterior de R2 pueden diferir con los tiempos indicados sin contradecirse.
Pruébalo
- EscribeEscribe dos observaciones fechadas con resolutor, tipo de registro, respuesta y contexto de caché. Añade una pregunta de propiedad que DNS no responde.