Evaluación de rendimiento y seguridad del acceso fijo a internet mediante la extensión DNS ChainQuery para la validación DNSSEC

Abstract

La correcta función del sistema de nombres de dominio DNS es fundamental en rendimiento y la seguridad en Internet. Basados en el incremento de demanda de Internet, actualmente la cabecera del protocolo DNS se ha extendido con nuevas características denominadas EDNS0. Sin embargo, no existen investigaciones del despliegue y funcionalidad de una gran parte de esas extensiones a nivel operacional en Internet. Por ese motivo en esta tesis se propone un algoritmo para analizar el actual estado de EDNS0; principalmente se evalúa el contexto de seguridad y rendimiento de la extensión DNS ChainQuery para la validación DNSSEC en clientes. En cada prueba se realizan solicitudes DNS, evaluando la respuesta desde los servidores recursivos. Para la evaluación se establecen 3 escenarios de prueba analizando tiempos de respuesta, número de bytes y cantidad de paquetes por solicitud DNS. Los resultados de la muestra en estudio revelan una baja implementación a nivel operacional de cada extensión, incluyendo un 68% de configuraciones incorrectas en DNSSEC. También se determina que la correcta configuración DNS ChainQuery obtuvo mejores resultados en 2 de las 3 métricas de análisis, aumentando el nivel de seguridad sin afectar el uso de CPU en el cliente, lo que se resume en una mejora del rendimiento global en Internet.