Hallazgosef-ejercito-02
Media

DNS de ejercito.mil.co delegado completamente en Cloudflare

Categoría

Datos personales

Estado

Activo

Confianza

verified

Observado

2026-04-30

Resumen

La delegacion NS actual de ejercito.mil.co usa tom.ns.cloudflare.com y tegan.ns.cloudflare.com; no se observaron nameservers bajo infraestructura colombiana propia.

Por qué importa

La dependencia completa de DNS externo concentra disponibilidad, telemetria de resolucion y control operativo en un tercero; debe estar cubierta por gestion contractual, monitoreo y evaluacion de transferencia internacional de datos cuando aplique.

Trazabilidad

Primera aparición

2026-04-30

Revisión

2026-06-27

Publicación

2026-06-27

Solución

Primera aparicion conocida en findings.json2026-04-30
Revision: promote2026-06-27
Publicado como hallazgo activo2026-06-27

Cómo mitigar

  • Configurar SPF estricto: `v=spf1 include:_spf.<proveedor> -all`.
  • Implementar DKIM con clave RSA 2048 (no 1024).
  • Publicar DMARC con `p=reject` después de fase de monitoreo (`p=none` → `p=quarantine` → `p=reject`).
  • Si hay hosting fuera de Colombia, evaluar contra Ley 1581/2012 art. 26 (transferencia internacional).

Entidades afectadas (1)

ID: ef-ejercito-02·Origen: Extended findings (TLS/DNS/correlation)