Las RFCs (Request for Comments) relacionadas con el Sistema de Nombres de Dominio (DNS) abarcan una amplia gama de aspectos técnicos y operativos. Aquí tienes un resumen de las principales RFCs sobre DNS:

---

1. Introducción y Conceptos Fundamentales

• RFC 1034 – Domain Names – Concepts and Facilities:
  Define el propósito del DNS, su arquitectura jerárquica, y los principios para la asignación y resolución de nombres de dominio.
  • Introduce conceptos como zonas, delegaciones y servidores raíz.
  • Explica cómo se realiza la resolución de nombres (iterativa y recursiva).
• RFC 1035 – Domain Names – Implementation and Specification:
  Proporciona especificaciones detalladas para la implementación del DNS.
  • Define registros DNS como A, NS, CNAME, SOA y PTR.
  • Explica el formato de mensajes para consultas y respuestas DNS.

---

2. Actualizaciones y Extensiones

• RFC 1123 – Requirements for Internet Hosts:
  Amplía las especificaciones de los hosts en Internet, incluyendo detalles sobre el comportamiento esperado en la resolución DNS.
• RFC 1995 – Incremental Zone Transfer (IXFR):
  Introduce una forma más eficiente de transferir zonas DNS, permitiendo actualizar solo los cambios en lugar de transferir toda la zona.
• RFC 2136 – Dynamic Updates in the Domain Name System:
  Describe cómo realizar actualizaciones dinámicas de registros DNS, permitiendo que los cambios se reflejen sin requerir transferencias de zona completas.
• RFC 2181 – Clarifications to the DNS Specification:
  Aclara varias ambigüedades de las especificaciones originales del DNS, abordando aspectos como la confiabilidad y los límites de los registros.
• RFC 4033, 4034, 4035 – DNS Security Extensions (DNSSEC):
  Introducen las extensiones de seguridad para DNS, que permiten verificar la autenticidad e integridad de las respuestas DNS mediante firmas digitales.

---

3. Seguridad en DNS

• RFC 2845 – Secret Key Transaction Authentication for DNS (TSIG):
  Especifica el uso de claves compartidas para autenticar transferencias de zona y actualizaciones dinámicas.
• RFC 3645 – GSS-TSIG:
  Una extensión de TSIG que utiliza mecanismos GSS-API para proporcionar autenticación segura.
• RFC 6781 – DNSSEC Operational Practices:
  Ofrece lineamientos prácticos para implementar y operar DNSSEC en entornos reales.

---

4. Extensiones Importantes

• RFC 2671 (actualizada por RFC 6891) – Extension Mechanisms for DNS (EDNS):
  Permite el uso de paquetes DNS más grandes y añade soporte para nuevas funcionalidades como DNSSEC.
• RFC 8482 – DNS Queries for the Root Zone:
  Establece cómo manejar consultas en las que no se especifica el registro solicitado.
• RFC 8484 – DNS over HTTPS (DoH):
  Proporciona un método para realizar consultas DNS de forma segura mediante HTTPS, mejorando la privacidad y la seguridad.
• RFC 7858 – DNS over TLS (DoT):
  Describe cómo proteger las consultas DNS utilizando el protocolo TLS.

---

5. Operación y Buenas Prácticas

• RFC 1912 – Common DNS Operational and Configuration Errors:
  Enumera errores comunes en la configuración del DNS y proporciona consejos para evitarlos.
• RFC 8499 – DNS Terminology:
  Compila y define la terminología utilizada en documentos relacionados con DNS para proporcionar consistencia.
• RFC 2308 – Negative Caching of DNS Queries:
  Especifica cómo manejar y almacenar en caché respuestas negativas (como dominios inexistentes).

---

Conclusión

Estas RFCs abarcan desde la introducción y el diseño inicial del DNS hasta sus extensiones modernas para mejorar la seguridad (como DNSSEC, DoH y DoT) y optimizar la operación.