Registro de dominios TLD en pocas palabras

¿Qué es un registro de dominios TLD?

Se llama Registro de dominios TLD (registro de nombres de dominio de primer nivel) a quien gestiona una extensión completa: «.es», «.com» o «.eu», por ejemplo. Lleva el directorio central y de referencia de todos los dominios registrados bajo esa extensión y opera los servidores de nombres autoritativos que responden a las consultas sobre ellos. Eso convierte al registro en una pieza angular del DNS: si su zona no funciona correctamente, no se resuelve ni un solo dominio de esa extensión.

Registro, agente registrador y titular

Conviene separar tres papeles. El registro (registry) opera la extensión y el directorio central. El agente registrador (registrar) es el intermediario acreditado que vende y administra dominios concretos a los clientes. Y el titular (registrant) es la persona u organización a cuyo nombre está el dominio. En Alemania, por ejemplo, DENIC gestiona la extensión «.de» y ocupa por ello una posición clave en la infraestructura de internet del país. Mientras que un proveedor de servicios DNS presta servicios para dominios concretos, el registro responde de la extensión entera.

¿Por qué es crítico?

Si un registro de dominios TLD cae o resulta comprometido, la accesibilidad de innumerables páginas y servicios puede verse afectada de golpe: no una sola organización, sino potencialmente millones de dominios. Por eso los registros se consideran infraestructura de máxima criticidad, sujeta a exigencias especialmente estrictas de disponibilidad, integridad y preparación ante emergencias.

El registro de dominios TLD y NIS2

Como los registros de dominios TLD son imprescindibles para que internet funcione, la Directiva (UE) 2022/2555 los incluye de forma expresa en la infraestructura digital del anexo I. Su artículo 2, apartado 2, los somete a la directiva con independencia del tamaño de la empresa, y su artículo 3, apartado 1, letra b), los considera siempre entidad esencial. De ahí se derivan las medidas de gestión de riesgos del artículo 21 y la cadena de notificación del artículo 23: alerta temprana en 24 horas, notificación del incidente en 72 horas e informe final en un mes. La directiva prevé además que estos operadores comuniquen sus datos identificativos a la autoridad competente; en España eso todavía no es posible, porque no hay ley que lo regule ni registro abierto, y siguen vigentes el Real Decreto-ley 12/2018 y el Real Decreto 43/2021. Sobre las sanciones, el artículo 34 fija cuantías máximas mínimas: al menos 10 millones de euros o el 2 % del volumen de negocios anual mundial para las entidades esenciales.

Por ejemplo: tras una actualización rutinaria, un registro detecta manipulaciones en sus servidores de nombres autoritativos que hacen que algunos dominios se resuelvan durante un tiempo hacia direcciones IP falsas. Como está afectada la integridad de la zona central, califica el incidente de significativo y sigue la cadena que fija la directiva: alerta temprana en 24 horas, notificación del incidente en 72 horas e informe final en un mes. En España esa cadena todavía no es exigible; hoy el incidente se comunica a INCIBE-CERT y a la autoridad sectorial que corresponda conforme al Real Decreto-ley 12/2018.

Más información: DENIC — registro de la extensión .de