Índice

Símbolos

2FA 2FA correo electrónico

2FA PDNS 2FA simultáneo

A

abrir puerto 53 853 443 8443 abrir puertos resolvers abuso CDN malware DNS abuso digitaloceanspaces malware abuso DNS abuso NS DNS acceso registros DNS acceso resolver PDNS access control list API access control list DNS, [1] ACL DNS, [1] ACL DNS API ACL PDNS, [1] ACL resolvers DNS ACL transferencias DNS ACL TSIG IP activar listas RPZ activar MFA email actualización DNS sin riesgo add ACL add company DNS add RR DNS add-suffix RPZ administración RPZ Planisys administración zonas agregar ACL agregar registro DNS ajustes MFA alertas login alta carga DNS alta disponibilidad datacenter alta disponibilidad DNS alta empresa DNS alta usuarios DNS alta zona DNS amenazas DNS corporativo análisis curvas DNS análisis logs RPZ análisis MX DNS análisis tráfico DNS logs análisis tráfico DNS RPZ análisis tráfico resolver anomalías tráfico DNS ansible DNS anuncios BGP DNS

anycast autoritativos DNS anycast DNS resolvers anycast provider DNS anycast resolvers API avanzada PDNS API delete rr API DNS CRM API DNS GET endpoints API empresas DNS API PDNS API resolvers DNS API rpz_zones API trusted_blocks APIKEY PDNS arquitectura HA DNS arquitectura PDNS arquitectura redundante DNS arquitectura simple DNS asociar IP dominio ataque DNS spoofing ataque typo NS auditoría DNS auditoría DNS cambio controlado auditoría DNS ITIL ISO SOC2 NIS2 autenticación API DNS autenticación dos factores autenticación hardware DNS autenticación multifactor Planisys autenticación OTP email autenticación por email autenticación segura authoritative anycast DNS authoritative DNS recursive DNS authoritative nameservers authorization reseller API automatización DNS automatización DNS CRM automatización PDNS autoritativos DNS, [1] averiguar IP pública avisos cambio contraseña AXFR configuración AXFR DNS AXFR permisos, [1] ayuda

B

backbone DNS baja latencia DNS beneficios 2FA beneficios delegación DNS beneficios ECS ISP beneficios migración DNS best practices MFA BGP anycast Planisys bind forward rpz bind integración CRM bind requisitos bind zone import blackhole domains RPZ bloquear DNS externos, [1] bloquear dominios DNS malware phishing bloquear dominios manualmente DNS bloqueo dominios DNS

bloqueo IP DNS RPZ bloques permitidos resolvers blue green DNS blue green DNS beneficios blue green DNS deployment blue server green server borrar empresa API borrar registro DNS API borrar TSIG DNS borrar zona DNS API buenas prácticas DNS buenas prácticas DNS deployment buenas prácticas RPZ whitelist buenas prácticas whitelist DNS bypass DNS tradicional bypass RPZ cloud domains bypass RPZ cloudfront bypass RPZ dominio

C

CAA record JSON cache DNS cliente cache DNS mikrotik explicación cache poisoning DNS caché DNS recursiva caching negativo DNS cada cuanto pide 2FA cadena de confianza DNS cambiar apikey empresa cambiar nameservers Godaddy cambiar NS dominio cambiar SOA API cambio controlado DNS cambio controlado DNS auditoría cambio DNS producción cambio DNS sin downtime cambio idioma interfaz cambio IP 2FA cambio navegador MFA cambio titularidad dominio cambios API PDNS cambios IP login campañas malware CDN capacidad clientes DNS capacidad DNS capacidad QPS DNS cargar listas RPZ cargar registros DNS categorías RPZ seguridad categorías seguridad DNS CDN geolocalización DNS CDN malware ejemplos reales certbot nginx letsencrypt DNS certificados DNS CAA chain of trust DNS CI CD DNS CIDR resolvers DNS cifrado consultas DNS cifrado DNS HTTPS cifrado DNS privacidad cleanup empresa clientes finales DNS cloaking DNS cloud vs onprem cloud-init proxmox cloudfront whitelist riesgo cluster DNS como funciona DNS companies API companies endpoint Company ACLs company API DNS compañías DNS compliance DNS compliance DNS seguridad componentes ACL comportamiento 2FA comportamiento login seguro comportamiento normal resolver DNS comprobar reputación IP concepto alta disponibilidad DNS concepto MX correo concepto MX DNS conclusión DNS abuse

configuración 2FA configuración apt debian DNS configuración avanzada DNS configuración bind API configuración DNS mikrotik PBR configuración DoH DoT configuración firewall DNS configuración forward zone PDNS configuración inicial VM proxmox configuración MFA configuración NS Godaddy configuración previa DNS redirect configuración resolvers DoH DoT configuración resolvers Nokia configuración SRV API configurar forward zone bind rpz configurar Google Authenticator, [1] configurar listas RPZ configurar MX dominio, [1] configurar NS dominio configurar resolvers RPZ consideraciones DNS redirect consulta WHOIS consultar dominio RPZ consultar MX dominio consumir API DNS control acceso DNS control nameserver ataque control parental DNS controlar excepciones RPZ controles NIST DNS correo dominio configuración MX correo dominio resumen correo no llega DNS correo no llega dominio, [1] correo reverse DNS counters DNS resolver counters filter SR OS código OTP seguro código por correo códigos 2FA app códigos respuesta DNS NOERROR NXDOMAIN SERVFAIL cómo funciona DNS hijack, [1] cómo leer gráfico DNS CPE resolvers CPU DNSSEC requisitos creación usuario PDNS crear A record API crear ACL DNS crear clave TSIG crear empresa API crear PTR DNS crear registro DNS API crear registros DNS crear SRV DNS crear VM debian proxmox, [1] crear VM proxmox paso a paso crear zona master API create domain DNS createkey DNS cuando pide MFA cuentas DNS cutover DNS cutover DNS significado

D

datos empresa API datos SOA dominio debian no soportado Planisys debian requisitos PDNS debug DNS Nokia debug resolver DNS debugging DNS tráfico debugging RPZ definición DNS delegaciones lame delegación de zonas delegación DNS delegación DNS incorrecta delegación DNS Planisys delegación DNS que es delegación dominio paso a paso delegación inversa DNS delegar dominio Godaddy delegar dominio Planisys delegar dominio registrar delete company DNS delete domain API delete RR DNS delete TSIG key deploy resolver bare metal deployment DNS independiente virtualización deployment DNS seguro deployment PDNS, [1] desarrollo CRM DNS despliegue automatizado DNS despliegue DNS seguro, [1] despliegue onprem PDNS despliegues PDNS detección cloudfront amenazas detectar problemas DNS dev vs producción DNS diagnóstico delegación dominio diferencia resolver autoritativo recursivo dig MX ejemplo dimensionamiento PDNS dimensionamiento resolvers DNS DNS abuse DNS anycast DNS autoritativo que es DNS autoritativo vs recursivo DNS cache poisoning DNS cloud Planisys

DNS como capa evasión DNS como servicio DNS correo explicación DNS desde CRM DNS edge network DNS forwarder DNS forwarding dns forwarding RPZ bind9 DNS hosting Planisys DNS notify DNS over HTTPS DNS over HTTPS DoH DNS over HTTPS que es DNS over TLS DNS over TLS DoT DNS over TLS que es DNS para empresas DNS primary backup SR OS DNS recursivo que es DNS redirect SR OS DNS RPZ mikrotik configuración DNS security platform DNS security resolver DNS spoofing que es dns suffix RPZ dns_rpz.log bind DNSSEC DNSSEC chain of trust DNSSEC Planisys doble datacenter DNS doble factor login doble factor seguridad documentación API DNS documentación cambio ITIL DoH DoH DoT DNS intercept DoH puerto 443 domain name system domain_list API domain_rr_list API dominios cloud maliciosos ejemplos dominios cloud multi-tenant seguridad dominios más consultados bloqueados dominios reseller API DoT DoT puerto 853 double fast flux

E

ECS BIND9 explicación ECS DNS funcionamiento ECS DNS latencia ISP ECS resolvers Planisys edge DNS edge resolvers editar registro DNS editar zona DNS EDNS Client Subnet BIND9 EDNS Client Subnet que es ejemplo forward DNS ejemplo registros MX ejemplos malware cloudfront elegir método MFA eliminar clave TSIG DNS eliminar empresa DNS eliminar resource record eliminar zona DNS email seguridad empresas clientes DNS empresas DNS API en_US UTF-8 configuración enable disable domain DNS endpoints PDNS v2 endpoints PDNS v2.0 endpoints PDNS v2.1

endpoints PDNS v2.2 envenenamiento cache DNS error código MFA error nameserver dominio errores comunes logs DNS errores delegación DNS, [1] errores import zone errores MX DNS escalabilidad DNS estabilidad DNS infraestructura estadísticas resolver DNS estadísticas unificadas DNS estado métricas DNS estrategia blue green DNS estrategia cutover DNS estrategia migración DNS estructura log RPZ evasión DNS avanzada evasión DNS bloqueo evasión seguridad DNS evitar downtime DNS evitar in place upgrade DNS evitar lame delegation evitar wildcard DNS seguridad excepción global DNS insegura expiración dominio ext4 sin LVM

F

fail2ban SSH DNS fallback correo MX fast flux DNS features CPU DNSSEC filesystem debian recomendado filtrado DNS seguridad filtrar contenido google DNS firewall DNS gestión firewall DNS mikrotik firewall DNS puertos firewall DNS RPZ firewall resolvers DNS, [1]

firma DNS flujo DNS mikrotik redirect formato BIND zona DNS formato dns_rpz.log forward a 8.8.8.8 forward DNS PDNS Forward hacia Planisys forward zones DNS forzar DNS clientes, [1] forzar DNS clientes mikrotik FQDN punto final frecuencia MFA frontend DNS API

G

generar certificados nginx DNS gestión DNS integrada gestión dominios DNS gestión empresas DNS gestión registros DNS gestión resolvers gestión usuarios PDNS gestión zona inversa

gestión zonas DNS get company PDNS get_acls API get_soa API glue records Google Authenticator Google Authenticator seguridad google safesearch DNS gráfico DNS resolver

H

HA autoritativos HA DNS habilitar DNS cifrado habilitar DoH DoT SafeSearch hardware DNS escala hardware resolver DNS

headers API DNS high availability DNS hijack puerto 53 mikrotik hijacking DNS typo host MX DNS hypervisor independiente DNS

I

idioma sistema debian DNS idiomas PDNS impacto DNS ISP import zone PDNS importancia 2FA, [1] importar qcow2 proxmox importar registros múltiples importar zona DNS in-addr.arpa API inconsistencias NS información dominio información empresa DNS infraestructura ataque DNS infraestructura distribuida DNS infraestructura DNS abuso infraestructura DNS cliente infraestructura DNS maliciosa infraestructura DNS Planisys infraestructura DNS upgrade infraestructura resolvers instalación debian 13 proxmox instalación debian ISO instalación local DNS instalación mínima DNS instalación resolver PDNS, [1]

instalación resolvers DNS instalación VM cloud init instrucciones CPU DNS integración CRM DNS integración transparente DNS integrar bind con RPZ integrar CRM con PDNS interceptar DNS clientes interceptar DNS puerto 53 interfaz configuración DNS interpretar bloques rpz-ip interpretar curvas DNS interpretar línea log bind DNS interpretar logs DNS interpretar mal NXDOMAIN interpretar métricas DNS intervalo 2FA introducción DNS mikrotik introducción HA DNS introducción logs DNS introducción métricas DNS IOC cloudfront IOC DNS IP resolvers DNS ip6.arpa DNS ITIL change control DNS

J

jerarquía DNS delegación

jumphost DNS

K

keylogger seguridad KVM Debian 13

KVM desde ISO KVM resolver setup

L

lame delegation language settings PDNS latency DNS layout disco debian DNS lectura gráfico DNS letsencrypt CAA DNS limitaciones debian 13 soporte limitaciones MFA limitaciones redirección DNS lista dominios PDNS listar dominios API DNS

listar empresas API listar registros DNS listas DNS malware phishing spam listas RPZ disponibles listas RPZ DNS límite QPS servidor DNS load balancer DNS load balancing DNS mikrotik locale debian resolver logrotate DNS problemas logs grandes DNS rendimiento

M

mail exchanger DNS, [1] malware DNS infraestructura malware IP pública manejo zonas DNS master slave DNS, [1] master slave reverse DNS mejorar latencia Netflix DNS mejorar rendimiento CDN ISP mejores prácticas DNS deployment, [1] métodos 2FA disponibles métodos 2FA no soportados métricas DNS anormales métricas DNS queries_received queries_sent responses_received responses_sent cached_responses métricas DNS resolvers métricas DNS RPZ métricas globales resolvers métricas resolvers implementación MFA email MFA login MFA OTP MFA PDNS MFA time interval migración CRM DNS migración DNS multi plataforma

migración DNS sin downtime migrar DNS servidores mikrotik redirect DNS mikrotik redirigir DNS mirroring DNS mitigación DNS abuse mitigación riesgo DNS modalidades PDNS modelos despliegue DNS modificar empresa API modificar registro DNS API modificar resolvers DNS modificar zona DNS API monitoreo DNS monitoreo DNS básico monitoreo DNS resolvers mover zona DNS mover zona empresa multi factor authentication DNS multi tenancy DNS multi tenant DNS, [1] múltiples factores autenticación MX DNS explicación, [1] MX domain query MX mal configurado

N

nameserver records nameserver set nameservers anycast nameservers autoritativos nameservers maliciosos nameservers Planisys nameservers reverse DNS nameservers tenant negative caching DNS NIST DNS RPZ NIST SP 800-53 DNS no aumenta contador RPZ no usar *.amazonaws *.windows.net no usar wildcard cloudfront

no whitelist cloudfront RPZ notificaciones seguridad cuenta NS delegation NS delegation registros NS malicious domains NS propios NS records DNS NS set, [1] nslookup MX dominio nuevas funciones API DNS NXDOMAIN cache NXDOMAIN logs NXDOMAIN policy NXDOMAIN SERVFAIL REFUSED DNS

O

observabilidad DNS observabilidad DNS resolvers observabilidad resolver DNS on premise DNS on-premise vs cloud opciones 2FA opciones avanzadas resolvers DNS opciones seguridad cuenta operadores DNS

operadores empresa DNS optimización CDN DNS optimización tráfico DNS ISP organización clientes PDNS OTP login override delegación DNS overview blue green DNS overview HA DNS overview migración DNS ownership dominio DNS

P

pantalla resolvers DNS para que sirve MX para que sirve MX DNS paso a paso ACL PDNS pasos cambio DNS passkeys DNS PBR DNS mikrotik PBR DNS Nokia PDNS API PDNS API versions PDNS records zona PDNS SaaS permisos AXFR permisos transferencia DNS permisos transferencia zona, [1] permisos usuarios DNS permitir AXFR IP permitir dominio bloqueado permitir IPs resolver pérdida acceso MFA phishing DNS por qué blue green DNS portal bloqueo DNS POST company endpoint POST domain API POST resource record

prerequisitos DNS redirect Nokia prioridad MX DNS privacidad DNS TLS problemas 2FA problemas análisis DNS problemas LVM DNS problemas mail exchanger problemas MX DNS problemas resolución DNS procedimiento migración DNS procedimiento reemplazo DNS proceso PBR DNS paso a paso protección DNS enterprise protección DNS resolvers protective DNS amenazas protective DNS medidas proteger acceso PDNS proteger login proveedor anycast proxmox crear VM proxmox instalar debian ISO PTR configuración PTR records puerto 53 redirect mikrotik puertos DNS 53 853 443 puertos necesarios DNS PUT resource record

Q

que es DNS que es DNS RPZ que es registro MX, [1] que es RPZ

que hace el DNS queries per second DNS queries vs responses DNS queries_received responses_sent

R

razones migración DNS recomendaciones importación DNS recomendaciones seguridad DNS cloudfront recomendaciones whitelisting DNS recuperación DNS recuperar acceso 2FA recursive resolver recursive resolver DNS recursive resolvers redirección DNS informativa redirección DNS maliciosa redirección DNS Nokia 7750 redirección tráfico malicioso redirect DNS ISP redirect dominio bloqueado redundancia correo DNS reemplazar interfaz DNS reemplazo DNS servidores reemplazo servidor DNS reenviar consultas DNS reenviar dominio DNS específico registrar DNS registro CAA DNS API registro MX que es, [1] registro NS zona inversa registro PTR DNS registro SOA DNS registro SRV DNS API registros DNS registros DNS API registros DNS tipos registros DS DNSKEY registros NS registros NS dominio reglas firewall DNS reglas raw mangle DNS relaciones métricas DNS rendimiento DNS debian rendimiento filtros DNS rendimiento resolver DNS, [1] replace DNS servers repositorios debian 13 requerimientos resolvers DNS requerimientos sistema PDNS requerimientos SR OS DNS requisitos hardware DNS requisitos instalación PDNS requisitos onprem reseller companies reseller DNS resiliencia DNS resolución de nombres

resolver DNS resolver ISP DNS resolver on premise requisitos resolver recursivo resolvers alta disponibilidad resolvers cifrados DNS resolvers DNS resolvers DNS comportamiento resolvers DNS lista resource records, [1] resource records API response policy zone response policy zones response policy zones API REST API DNS restricciones instalación DNS resume zone DNS resumen análisis logs DNS resumen blue green DNS resumen métricas DNS resumen migración DNS resumen MX DNS resumen redirect DNS mikrotik resumen registro MX resumen troubleshooting DNS revendedores DNS reverse DNS reverse DNS registros reverse lookup DNS reverse zone API reversión cambio DNS RFC DNS resolvers riesgo *.cloudfront.net riesgos nameservers riesgos whitelisting wildcard DNS roles sistema PDNS roles usuarios PDNS rollback DNS rollback DNS definición root DNS rotación nameservers RPKI DNS RPZ blocklists DNS RPZ bloqueo DNS RPZ cname redirect RPZ DNS explicación RPZ DNS plataforma RPZ NXDOMAIN comportamiento RPZ query herramienta soporte RPZ zones API rpz-ip formato RR DNS rsync AXFR DNS

S

safe search DNS safesearch configuración salida dig MX script DNS redirect mikrotik secondary oculto bind secure slave zone API seguridad acceso cuenta seguridad cuenta DNS seguridad cuenta login seguridad cuenta recomendaciones seguridad DNS seguridad DNS BIND9 PDNS seguridad DNS gobierno seguridad DNS interfaz seguridad DNS moderna seguridad DNS red local seguridad infraestructura DNS seguridad login DNS seguridad operación DNS seguridad resolvers DNS seguridad transferencia DNS servidor autoritativo servidor DNS authoritative servidores autoritativos servidores correo dominio, [1]

servidores correo dominio resumen servidores padres DNS servidores recursivos settings 2FA settings DNS avanzado setup 2FA PDNS setup básico PDNS setup resolvers DNS setup VM proxmox debian shadow secondary DNS sincronización zonas DNS sizing DNS sizing resolver DNS slave segura DNS slave zone API SOA dominio API SOA serial solucionar SERVFAIL DNS soporte sources.list debian trixie SRV record JSON SSL wildcard nginx setup suspend company suspender zona DNS API swap debian recomendación swap IP DNS

T

tail F vs tail f TDS DNS template cambio DNS tenants DNS tenencia múltiple DNS terminología blue green tipos de zonas DNS tipos MFA tipos servidores DNS tips tips análisis gráfico DNS TLD DNS top dominios bloqueados RPZ top hits DNS transferencia de zona transferencia segura DNS transferencia zona DNS transferir zona DNS

tráfico DNS queries responses tráfico DNS total troubleshooting authoritative DNS troubleshooting DNS troubleshooting DNS redirect troubleshooting DNS RPZ troubleshooting MFA troubleshooting MX troubleshooting resolver DNS trusted blocks DNS, [1] TSIG ACL TSIG DNS, [1] TSIG key API TSIG slave zone TTL bajo DNS ataque TTL MX propagación two factor authentication typosquatting nameservers

U

UEFI debian instalación Unbound Unbound forwarder Unbound on-premise Unbound onprem update company DNS update RR DNS

update zone DNS upload zona DNS usar API PDNS usar múltiples 2FA usar resolvers RPZ en bind uso gráfico resolver DNS usuarios DNS usuarios PDNS

V

validación DNS jerárquica validación DNSSEC validación sesión 2FA validar zona DNS variables DNS redirect ventajas blue green deployment ventajas DNS Planisys ventajas MFA ver IP internet

ver registros MX verificación delegación DNS verificación email login verificar dominio bloqueado verificar IP comprometida verificar redirect DNS versiones API PDNS virtualization agnostic DNS volver servidor anterior DNS VRRP DNS cluster

W

walled garden DNS whitelist peligrosa DNS whitelist RPZ DNS

whitelisting inseguro DNS WHOIS dominio wildcard DNS inseguro wizard proxmox VM

Y

yubikey DNS

Z

zona inversa DNS zona reversa DNS API zona slave DNS API

zonas directas DNS zonas reversas zonas RPZ activas