25 años de historia borrados en unos meses
Neil Fraser es ingeniero en Google. En 2002 registró neil.fraser.name para asegurarse una presencia estable y duradera en la red. Centralizó en ese dominio su sitio web personal, su dirección principal de correo electrónico, un servidor de API y sus dispositivos IoT. Pocos minutos después del nacimiento de su hija, registró también beverly.fraser.name. Las cuotas de renovación del dominio estaban completamente abonadas por adelantado hasta el año 2040.
A finales de agosto de 2026, Fraser recibió un correo inesperado de su registrador: VeriSign había decidido suprimir todo el servicio de dominios de tercer nivel bajo el dominio de nivel superior .name. Todas las direcciones bajo su nombre quedarán inactivas en febrero de 2027. Poco importan los años que se hubieran pagado por adelantado: si el registro decide cerrar el servicio, todo desaparece.
Figura: Diagrama del proceso de terminación de dominios de tercer nivel en .name. Fuente: Domain Name Wire
Aprobado antes de que los usuarios se enteraran
El calendario de los acontecimientos pone en evidencia la falta de transparencia del proceso. El 15 de abril de 2026, VeriSign presentó ante la ICANN una solicitud RSEP (Registry Services Evaluation Policy) proponiendo la eliminación total de la jerarquía de dominios de tercer nivel en .name con el pretexto de «simplificar la administración». La ICANN dio luz verde a la propuesta el 28 de julio, tras tres meses y medio de trámites internos. Fraser y decenas de miles de titulares no supieron nada hasta finales de agosto, cuando los registradores comenzaron a remitir las notificaciones por correo.
En su solicitud ante la ICANN, VeriSign afirmó que, de los aproximadamente 22.000 dominios de tercer nivel registrados en .name, «muchos de ellos no están en uso». Esta escueta frase se convirtió en la justificación central para suprimir todo el espacio de nombres. Un operador monopolístico liquida 22.000 registros amparándose en una supuesta inactividad generalizada, y la ICANN no se molestó en verificar cuántos de ellos estaban en uso activo ni cuántos soportaban infraestructuras críticas.
Tras la pérdida del dominio, el secuestro de correos y cuentas es inminente
Los riesgos de seguridad derivados del cierre de estos dominios van mucho más allá de un enlace roto. En cuanto neil.fraser.name deje de funcionar, el dominio de segundo nivel fraser.name quedará abierto para el registro público. Cualquier persona podrá desembolsar unas decenas de dólares para registrar fraser.name y volver a crear la dirección de correo neil.fraser.name.
Una vez que un atacante toma el control de ese buzón, puede utilizar los flujos automatizados de «restablecer contraseña» para apoderarse de forma encadenada de todas las cuentas vinculadas a él: credenciales de envío de código, consolas de gestión en la nube, accesos a servidores y control de dispositivos IoT. El propio Fraser reconoció que le resulta imposible enumerar todos los servicios que dio de alta con esa dirección a lo largo de un cuarto de siglo. La superficie de ataque es tan descomunal que ni la propia víctima puede calcular su alcance.
Figura: Jerarquía del registro de dominios y cobertura del TLD .name. Fuente: NameOcean
VeriSign ignoró las soluciones viables propuestas por la comunidad
En comunidades como Hacker News y Lobsters surgió rápidamente una propuesta sensata: suspender los nuevos registros de tercer nivel respetando a los usuarios históricos, y permitir a los titulares únicos migrar al dominio de segundo nivel correspondiente. Esta alternativa es viable a nivel técnico y apenas supone costes operativos. Sin embargo, usuarios afectados revelaron que llevaban más de 15 años solicitando esa conversión y que VeriSign siempre se negó a concederla.
La comunidad detectó además un claro móvil comercial. La estructura de tercer nivel de .name creaba ambigüedades entre formatos como john.doe.name y john-doe.name. Al vaciar por completo el espacio de nombres de tercer nivel, VeriSign puede revender esos cotizados nombres de segundo nivel como dominios prémium a precios elevados. El informe oficial argumenta una «simplificación de la gestión», pero resulta evidente quién sale ganando con esta limpieza.
La ICANN aprueba la cancelación y aconseja desestimar los recursos
Un titular afectado ya ha presentado una solicitud formal de reconsideración ante la ICANN. Pese a ello, la recomendación oficial del personal de la ICANN ha sido desestimar el recurso.
La estructura de poder que rige este proceso es rotunda. VeriSign ostenta el monopolio del registro, la ICANN convalida sus peticiones de modificación y los registradores se limitan a notificar a los clientes. La única vía de recurso para los usuarios es una solicitud de reconsideración que la propia burocracia de la ICANN recomienda clausurar. ¿Y el contrato pagado hasta 2040? Carece por completo de fuerza vinculante frente a esta maquinaria. En el plano jurídico, registrar un dominio no equivale a una propiedad, sino a un alquiler: el registro es el propietario, la ICANN actúa como la gestora del edificio y los inquilinos ni siquiera cuentan con una asociación de vecinos.
Tu dominio nunca fue de tu propiedad
Lo sucedido a Fraser expone una realidad incómoda que muchos pasaban por alto: los usuarios no poseen derechos de propiedad sobre sus dominios, sino una simple licencia de uso revocable. Los contratos de registro siempre han contemplado la potestad de la entidad gestora para interrumpir el servicio. Durante 25 años nadie recurrió a esa cláusula, hasta hoy. VeriSign ha apretado el gatillo, la ICANN ha firmado la orden y 22.000 dominios serán borrados en febrero de 2027, al margen de los años que sus titulares hubieran prepagado. En la arquitectura de Internet, lo que considerabas «tuyo» solo era un préstamo del registro. Y cuando el prestamista decide recuperarlo, el inquilino no tiene escapatoria.
Enlaces de referencia:
- Neil Fraser’s News
- Domain Name Wire
- Domain Incite
- Discusión en HN (item?id=49550772)
