nombre de dominio

Un nombre de dominio consta de una o más partes, técnicamente llamadas etiquetas , que convencionalmente se concatenan y se delimitan mediante puntos, como por ejemplo example.com .

• La etiqueta situada más a la derecha indica el dominio de nivel superior ; por ejemplo, el nombre de dominio www.example.com pertenece al dominio de nivel superior com .
• La jerarquía de dominios desciende de derecha a izquierda en el nombre; cada etiqueta a la izquierda especifica una subdivisión o subdominio del dominio a la derecha. Por ejemplo: la etiqueta example especifica un nodo example.com como subdominio del dominio com , y www es una etiqueta para crear www.example.com , un subdominio de example.com . Cada etiqueta puede contener de 1 a 63 octetos . La etiqueta vacía está reservada para el nodo raíz y, cuando está completamente cualificada, se expresa como la etiqueta vacía terminada por un punto . El nombre de dominio completo no puede exceder una longitud total de 253 caracteres ASCII en su representación textual. ^{[ 10 ]}
• Un nombre de host es un nombre de dominio que tiene al menos una dirección IP asociada. Por ejemplo, los dominios www.example.com y example.com también son nombres de host, mientras que el dominio .com no lo es. Sin embargo, otros dominios de nivel superior, en particular los dominios de nivel superior de código de país , sí pueden tener una dirección IP y, en ese caso, también son nombres de host.
• Los nombres de host imponen restricciones a los caracteres permitidos en el nombre de dominio correspondiente. Un nombre de host válido también es un nombre de dominio válido, pero un nombre de dominio válido no necesariamente lo es como nombre de host.

Cuando se ideó el Sistema de Nombres de Dominio en la década de 1980, el espacio de nombres de dominio se dividió en dos grupos principales de dominios. ^{[ 11 ]} Los dominios de nivel superior de código de país (ccTLD) se basaron principalmente en los códigos de territorio de dos caracteres de las abreviaturas de países ISO-3166 . Además, se implementó un grupo de siete dominios genéricos de nivel superior (gTLD) que representaban un conjunto de categorías de nombres y multiorganizaciones. ^{[ 12 ]} Estos fueron los dominios gov , edu , com , mil , org , net e int . Estos dos tipos de dominios de nivel superior (TLD) son el nivel más alto de nombres de dominio de Internet. Los dominios de nivel superior forman la zona raíz DNS del Sistema de Nombres de Dominio jerárquico . Cada nombre de dominio termina con una etiqueta de dominio de nivel superior.

Durante el crecimiento de Internet, se hizo necesario crear dominios genéricos de nivel superior adicionales. En octubre de 2009, existían 21 dominios genéricos de nivel superior y 250 dominios de nivel superior de dos letras con código de país. ^{[ 13 ]} Además, el dominio ARPA cumple funciones técnicas en la infraestructura del Sistema de Nombres de Dominio.

Durante la 32.ª Reunión Pública Internacional de ICANN en París en 2008, ^{[ 14 ]} ICANN inició un nuevo proceso de política de nombres de TLD para dar un "paso significativo hacia adelante en la introducción de nuevos dominios genéricos de nivel superior". Este programa prevé la disponibilidad de muchos dominios nuevos o ya propuestos, así como un nuevo proceso de solicitud e implementación. ^{[ 15 ]} Los observadores creían que las nuevas reglas podrían resultar en el registro de cientos de nuevos dominios de nivel superior. ^{[ 16 ]} En 2012, el programa comenzó y recibió 1930 solicitudes. ^{[ 17 ]} Para 2016, se alcanzó el hito de 1000 gTLD activos.

La Autoridad de Números Asignados de Internet (IANA) mantiene una lista anotada de dominios de nivel superior en la base de datos de la zona raíz del DNS . ^{[ 18 ]}

Para fines especiales, como pruebas de red, documentación y otras aplicaciones, IANA también reserva un conjunto de nombres de dominio de uso especial. ^{[ 19 ]} Esta lista contiene nombres de dominio como example , local , localhost y test . Otros nombres de dominio de nivel superior que contienen marcas comerciales están registrados para uso corporativo. Algunos ejemplos son marcas como BMW , Google y Canon . ^{[ 20 ]}

Debajo de los dominios de nivel superior en la jerarquía de nombres de dominio se encuentran los dominios de segundo nivel (SLD). Estos son los nombres que aparecen directamente a la izquierda de .com, .net y los demás dominios de nivel superior. Por ejemplo, en el dominio example.co.uk , .co es el dominio de segundo nivel.

A continuación, se encuentran los dominios de tercer nivel, que se escriben inmediatamente a la izquierda de un dominio de segundo nivel. Puede haber dominios de cuarto y quinto nivel, y así sucesivamente, prácticamente sin limitaciones. Cada etiqueta se separa con un punto . Un ejemplo de un nombre de dominio operativo con cuatro niveles de etiquetas de dominio es sos.state.oh.us . Se dice que 'sos' es un subdominio de 'state.oh.us', y 'state' un subdominio de 'oh.us', etc. En general, los subdominios son dominios subordinados a su dominio padre. Un ejemplo de niveles muy profundos de ordenación de subdominios son las zonas DNS de resolución inversa IPv6 , por ejemplo, 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa, que es el nombre de dominio de resolución DNS inversa para la dirección IP de una interfaz de bucle invertido o el nombre de localhost .

Los nombres de dominio de segundo nivel (o de nivel inferior, según la jerarquía principal establecida) suelen crearse a partir del nombre de una empresa (p. ej., bbc.co.uk ), un producto o un servicio (p. ej., hotmail.com ). Debajo de estos niveles, el siguiente componente del nombre de dominio se utiliza para designar un servidor host específico. Por lo tanto, ftp.example.com podría ser un servidor FTP, www.example.com un servidor web y mail.example.com un servidor de correo electrónico, cada uno destinado a realizar únicamente la función implícita. La tecnología moderna permite que varios servidores físicos con direcciones diferentes (véase balanceo de carga ) o incluso idénticas (véase anycast ) sirvan un único nombre de host o dominio, o que un solo ordenador sirva varios dominios. Esto último es muy común en los centros de servicios de alojamiento web , donde los proveedores de servicios alojan los sitios web de muchas organizaciones en tan solo unos pocos servidores.

Las etiquetas DNS jerárquicas o los componentes de los nombres de dominio están separados en un nombre completamente calificado por el punto ( . ).

El conjunto de caracteres permitido en el Sistema de Nombres de Dominio (DNS) se basa en ASCII y no permite la representación de nombres y palabras de muchos idiomas en sus alfabetos o escrituras nativas. La ICANN aprobó el sistema de nombres de dominio internacionalizados (IDNA), que asigna las cadenas Unicode utilizadas en las interfaces de usuario de las aplicaciones al conjunto de caracteres DNS válido mediante una codificación llamada Punycode . Por ejemplo, københavn.eu se asigna a xn--kbenhavn-54a.eu. Muchos registros han adoptado IDNA.

El primer nombre de dominio comercial de Internet, en el TLD .com , fue registrado el 15 de marzo de 1985 con el nombre symbolics.com por Symbolics Inc., una empresa de sistemas informáticos en Massachusetts. ^{[ 21 ] [ 22 ]}

En 1992, se habían registrado menos de 15.000 dominios .com .

En el primer trimestre de 2015, se registraron 294 millones de nombres de dominio. ^{[ 23 ]} Una gran fracción de ellos se encuentran en el TLD .com , que al 21 de diciembre de 2014 tenía 115,6 millones de nombres de dominio, ^{[ 24 ]} incluyendo 11,9 millones de sitios de negocios en línea y comercio electrónico, 4,3 millones de sitios de entretenimiento, 3,1 millones de sitios relacionados con las finanzas y 1,8 millones de sitios de deportes. ^{[ 25 ]} Al 15 de julio de 2012, el TLD .com tenía más registros que todos los ccTLD combinados. ^{[ 26 ]}

A fecha de 31 de diciembre de 2023 ,Se habían registrado 359,8 millones de nombres de dominio. ^{[ 27 ]}

El derecho a usar un nombre de dominio es delegado por los registradores de nombres de dominio , quienes están acreditados por la Corporación de Internet para la Asignación de Nombres y Números (ICANN), la organización encargada de supervisar los sistemas de nombres y números de Internet. Además de ICANN, cada dominio de nivel superior (TLD) es mantenido y gestionado técnicamente por una organización administrativa que opera un registro. Un registro es responsable de mantener la base de datos de nombres registrados dentro del TLD que administra. El registro recibe información de registro de cada registrador de nombres de dominio autorizado para asignar nombres en el TLD correspondiente y publica la información mediante un servicio especial, el protocolo WHOIS y su sucesor, el Protocolo de Acceso a Datos de Registro (RDAP).

Los registros y registradores suelen cobrar una cuota anual por el servicio de delegación de un nombre de dominio a un usuario y la configuración predeterminada de sus servidores de nombres. A menudo, esta transacción se denomina venta o arrendamiento del nombre de dominio, y al registrante se le llama a veces «propietario», pero en realidad no existe tal relación jurídica, sino únicamente el derecho exclusivo a usar el nombre de dominio. Más correctamente, a los usuarios autorizados se les conoce como «registrantes» o «titulares de dominio».

ICANN publica la lista completa de registros de TLD y registradores de nombres de dominio. La información del registrante asociada a los nombres de dominio se mantiene en una base de datos en línea accesible mediante el protocolo WHOIS. Para la mayoría de los 250 dominios de nivel superior de código de país (ccTLD), los registros de dominio mantienen la información WHOIS o RDAP (registrante, servidores de nombres, fechas de vencimiento, etc.).

Algunos registros de nombres de dominio, a menudo denominados centros de información de red (NIC), también funcionan como registradores para usuarios finales. Los principales registros genéricos de dominios de nivel superior, como los de los dominios .com , .net , .org , .info y otros, utilizan un modelo de registro-registrador que consta de cientos de registradores de nombres de dominio (véanse las listas en ICANN ^{[ 28 ]} o VeriSign). ^{[ 29 ]} En este método de gestión, el registro solo administra la base de datos de nombres de dominio y la relación con los registradores. Los registrantes (usuarios de un nombre de dominio) son clientes del registrador, en algunos casos a través de capas adicionales de revendedores.

También existen otros proveedores alternativos de servidores raíz DNS que intentan competir o complementar la función de administración de nombres de dominio de la ICANN; sin embargo, la mayoría de ellos no lograron un amplio reconocimiento, por lo que los nombres de dominio ofrecidos por esos servidores raíz alternativos no se pueden usar universalmente en la mayoría de las demás máquinas conectadas a Internet sin configuraciones adicionales específicas.

En el proceso de registrar un nombre de dominio y mantener la autoridad sobre el nuevo espacio de nombres creado, los registradores utilizan varias piezas clave de información relacionadas con un dominio:

• Contacto administrativo . El registrante suele designar un contacto administrativo para gestionar el nombre de dominio. Este contacto suele tener el máximo control sobre el dominio. Las funciones de gestión delegadas al contacto administrativo pueden incluir la gestión de toda la información comercial, como el nombre registrado, la dirección postal y la información de contacto del registrante oficial del dominio, así como la obligación de cumplir con los requisitos del registro de dominios para conservar el derecho a usar el nombre de dominio. Además, el contacto administrativo instala información de contacto adicional para funciones técnicas y de facturación.
• Contacto técnico . El contacto técnico gestiona los servidores de nombres de un dominio. Sus funciones incluyen asegurar que las configuraciones del dominio cumplan con los requisitos del registro de dominios, mantener los registros de la zona del dominio y garantizar el funcionamiento continuo de los servidores de nombres (lo que permite la accesibilidad del dominio).
• Persona de contacto para la facturación . La persona responsable de recibir las facturas del registrador de nombres de dominio y de pagar las tarifas correspondientes.
• Servidores de nombres . La mayoría de los registradores proporcionan dos o más servidores de nombres como parte del servicio de registro. Sin embargo, un registrante puede especificar sus propios servidores de nombres autoritativos para alojar los registros de recursos de un dominio. Las políticas del registrador rigen la cantidad de servidores y el tipo de información de servidor requerida. Algunos proveedores requieren un nombre de host y la dirección IP correspondiente, o solo el nombre de host, que debe ser resoluble en el nuevo dominio o existir en otro lugar. Según los requisitos tradicionales, normalmente se requiere un mínimo de dos servidores. ^{[ 30 ]}

Un nombre de dominio consta de una o más etiquetas, cada una formada por letras, dígitos y guiones ASCII (a–z, A–Z, 0–9, -), sin comenzar ni terminar con un guion. Las etiquetas no distinguen entre mayúsculas y minúsculas; por ejemplo, «label» es equivalente a «Label» o «LABEL». En la representación textual de un nombre de dominio, las etiquetas se separan con un punto .

Los nombres de dominio suelen considerarse una analogía con los bienes raíces, ya que son la base sobre la que se puede construir un sitio web, y los nombres de dominio de mayor calidad , al igual que los bienes raíces codiciados, tienden a tener un valor significativo, generalmente debido a su potencial para la creación de marca en línea, su uso en publicidad, la optimización para motores de búsqueda y muchos otros criterios.

Algunas empresas han ofrecido registro de dominios a bajo costo, incluso gratuito, utilizando diversos modelos para recuperar la inversión. Estos modelos suelen requerir que los dominios se alojen en su sitio web, dentro de una plataforma o portal que incluye publicidad integrada al contenido del titular del dominio. Los ingresos generados permiten al proveedor recuperar la inversión. El registro de dominios era gratuito cuando el DNS era nuevo. El titular de un dominio puede ofrecer un número ilimitado de subdominios . Por ejemplo, el propietario de example.org podría ofrecer subdominios como foo.example.org y foo.bar.example.org a los interesados.

Muchos nombres de dominio deseables ya están asignados, por lo que los usuarios deben buscar otros nombres aceptables utilizando herramientas de búsqueda web, como WHOIS , RDAP y dig . Muchos registradores han implementado herramientas de sugerencia de nombres de dominio que buscan en bases de datos y sugieren nombres de dominio alternativos disponibles relacionados con las palabras clave proporcionadas por el usuario.

En Estados Unidos, la Ley de Veracidad en los Nombres de Dominio de 2003, en combinación con la Ley PROTECT de 2003 , prohíbe el uso de un nombre de dominio engañoso con la intención de atraer a los usuarios de Internet a visitar sitios web de pornografía .

La Ley de Veracidad en los Nombres de Dominio (Verty in Domain Names Act) es una continuación de la Ley de Protección del Consumidor contra el Ciberocupación, de carácter más general , aprobada en 1999 con el objetivo de prevenir el typosquatting y el uso engañoso de nombres y marcas comerciales en los nombres de dominio.

• Avisos de incautación
• 
  absolutepoker.com
• 
  channelsurfing.net
• 
  libertyreserve.com

A principios del siglo XXI, el Departamento de Justicia de los Estados Unidos (DOJ) llevó a cabo la incautación de nombres de dominio, basándose en la teoría legal de que los nombres de dominio constituyen propiedad utilizada para participar en actividades delictivas y, por lo tanto, están sujetos a confiscación . Por ejemplo, en la incautación del nombre de dominio de un sitio web de juegos de azar, el DOJ hizo referencia a 18 USC § 981   y 18 USC § 1955(d)   . ^{[ 39 ]}En 2013, el gobierno de EE. UU. confiscó Liberty Reserve , citando 18 USC § 982(a)(1)   . ^{[ 40 ]}

El Congreso de los Estados Unidos aprobó la Ley de Lucha contra la Infracción y la Falsificación en Línea en 2010. El vicepresidente de la Asociación de Electrónica de Consumo, Michael Petricone, estaba preocupado de que la incautación fuera un instrumento burdo que podría perjudicar a las empresas legítimas. ^{[ 41 ] [ 42 ]} Después de una operación conjunta el 15 de febrero de 2011, el Departamento de Justicia y el Departamento de Seguridad Nacional afirmaron haber incautado diez dominios de sitios web involucrados en la publicidad y distribución de pornografía infantil, pero también incautaron por error el nombre de dominio de un gran proveedor de DNS, reemplazando temporalmente 84 000 sitios web con avisos de incautación. ^{[ 43 ]}

En el Reino Unido , la Unidad Policial de Delitos contra la Propiedad Intelectual (PIPCU) ha estado intentando confiscar nombres de dominio a los registradores sin órdenes judiciales. ^{[ 44 ]}

PIPCU y otras organizaciones policiales del Reino Unido envían solicitudes de suspensión de dominios a Nominet , que las procesa por incumplimiento de los términos y condiciones. Anualmente se suspenden alrededor de 16 000 dominios, y aproximadamente el 80 % de las solicitudes provienen de PIPCU. ^{[ 45 ]}

Debido al valor económico que representa, el Tribunal Europeo de Derechos Humanos ha dictaminado que el derecho exclusivo a un nombre de dominio está protegido como propiedad en virtud del artículo 1 del Protocolo 1 del Convenio Europeo de Derechos Humanos . ^{[ 46 ]}

Existen varios tipos de suplantación de dominio más conocidos:

• El typosquatting , también llamado "secuestro de URL", "sitio trampa" o "URL falsa", es una forma de ciberocupación y posiblemente de secuestro de marca que se basa en errores como erratas que cometen los usuarios de Internet al introducir una dirección web en un navegador o al redactar una dirección de correo electrónico . Si un usuario introduce accidentalmente un nombre de dominio incorrecto, puede ser redirigido a cualquier URL (incluido un sitio web alternativo propiedad de un ciberocupante). ^{[ 57 ]}

La URL del typosquatter suele ser de uno de cinco tipos, todos similares a la dirección del sitio web de la víctima:

• Un error ortográfico común, o una ortografía en idioma extranjero, del sitio web en cuestión.
• Un error ortográfico basado en un error tipográfico
• El plural de un nombre de dominio singular
• Un dominio de nivel superior diferente : (por ejemplo, .com en lugar de .org)
• Un abuso del dominio de nivel superior de código de país (ccTLD) (.cm, .co o .om en lugar de .com)

• Ataque de homógrafo IDN . Este tipo de ataque depende del registro de un nombre de dominio similar al dominio "objetivo", diferenciándose de él únicamente porque su ortografía incluye uno o más caracteres que provienen de un alfabeto diferente pero que se ven iguales a simple vista. Por ejemplo, los alfabetos cirílico , latino y griego tienen cada uno su propia letra A , cada una de las cuales tiene su propio punto de código binario . El turco tiene una letra i sin punto ( ı ) que puede no percibirse como diferente de la letra i ASCII . La mayoría de los navegadores web advierten sobre nombres de dominio de "alfabeto mixto", ^{[ 58 ] [ 59 ] [ 60 ] [ 61 ]} Otros servicios, como las aplicaciones de correo electrónico, pueden no proporcionar la misma protección. Los registradores de dominios de nivel superior y de código de país de buena reputación no aceptarán solicitudes para registrar un nombre engañoso, pero esta política no puede presumirse infalible.
• Suplantación de DNS : ciberataque mediante datos DNS corruptos. 
• Suplantación de identidad en sitios web : Crear un sitio web, a modo de engaño, con la intención de confundir a los lectores. 
• Suplantación de identidad por correo electrónico : creación de correos electrónicos no deseados o mensajes de phishing con una identidad o dirección de remitente falsificada. 

• Extensiones de seguridad del sistema de nombres de dominio : conjunto de especificaciones del IETF 
• Sender Policy Framework : un sistema sencillo de validación de correo electrónico diseñado para detectar la suplantación de identidad por correo electrónico. 
• DMARC – Sistema para prevenir el fraude por correo electrónico ("Autenticación, informes y conformidad de mensajes basados ​​en dominio") 
• Correo identificado por DomainKeys : método de autenticación de correo electrónico diseñado para asociar un dominio con un flujo de mensajes. 
• Certificado de clave pública : datos que prueban la propiedad de una clave pública (certificado SSL). 

• Redirección de URL : técnica para hacer que una página web esté disponible bajo más de una dirección URL. 
• Dominio encubierto : técnica para eludir la censura en Internet.