TLD

TLD describe una posición en la jerarquía DNS. No es una etiqueta de confianza; el nombre completo y su contexto siguen importando aunque termine en algo conocido.

TLD significa Top-Level Domain: dominio de nivel superior. En la jerarquía DNS está justo debajo de la raíz. Ejemplos conocidos son .com, .org y .cl. La RFC 9499 define el término y la IANA mantiene la base de delegaciones de la zona raíz.

Desarmando un nombre

En apuntes.ejemplo.com podemos distinguir:

• com: el TLD.
• ejemplo.com: el dominio bajo el que estamos organizando este ejemplo.
• apuntes.ejemplo.com: un nombre subordinado a ese dominio.

No hay una cantidad infinita de TLD delegados. Lo que sí permite muchas combinaciones es construir nombres en distintos niveles de la jerarquía.

Otra trampa: TLD y sufijo público no siempre coinciden. En un nombre que termina en .co.uk, el TLD es .uk; no conviene asumir que las últimas dos etiquetas siempre identifican el dominio registrable. La RFC también distingue el concepto de sufijo público.

¿Qué aporta al investigar?

El TLD es un dato más para ordenar consultas y comparar dominios. Por sí solo no alcanza para declarar que uno sea malicioso. Como criterio de análisis, conviene mirar el nombre completo y el contexto de sus conexiones antes de sacar conclusiones.

Tampoco hay que confundir esta parte del nombre con las técnicas para cambiar de infraestructura:

• DGA genera nombres de dominio mediante un algoritmo.
• DNS Fast Flux cambia rápidamente las IP asociadas a un nombre.

Estas diferencias importan al leer la Pirámide del dolor.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi · Rin]                |
| SEAL: sha256/12: 4993d5cf62da          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+