Media
DNS de datos.gov.co totalmente fuera de Colombia
Categoría
Datos personales
Estado
ActivoConfianza
verified
Observado
2026-06-27
Resumen
Los nameservers de datos.gov.co siguen delegados en Cloudflare: dan.ns.cloudflare.com y violet.ns.cloudflare.com.
Por qué importa
La dependencia de DNS externo no es una vulnerabilidad por si sola, pero concentra disponibilidad y control operativo en un proveedor fuera de infraestructura estatal local.
Trazabilidad
Primera aparición
2026-06-27
Revisión
2026-06-27
Publicación
2026-06-27
Solución
—
Primera aparicion conocida en findings.json2026-06-27
Revision: promote2026-06-27
Publicado como hallazgo activo2026-06-27
Cómo mitigar
- •Configurar SPF estricto: `v=spf1 include:_spf.<proveedor> -all`.
- •Implementar DKIM con clave RSA 2048 (no 1024).
- •Publicar DMARC con `p=reject` después de fase de monitoreo (`p=none` → `p=quarantine` → `p=reject`).
- •Si hay hosting fuera de Colombia, evaluar contra Ley 1581/2012 art. 26 (transferencia internacional).