​El 16 de abril de 2025, Zoom sufrió un importante apagón global que interrumpió los servicios de videoconferencia y el acceso a su sitio web para miles de usuarios, así como el correo electrónico corporativo de todos sus empleados. Rápidamente se identificó como un problema de estado de registro del nombre de dominio. A pesar de ser un nombre crítico para Zoom, de alguna manera, el estado se cambió a serverHold. La interrupción comenzó alrededor de las 2:40 PM EDT y duró casi dos horas, durante las cuales los usuarios se encontraron con errores de "No se puede conectar" y no pudieron iniciar sesión ni acceder al dominio zoom.us.

Nombre de dominio: zoom.us

ID de dominio del registro: D1813391-US

Servidor WHOIS del registrador: whois.markmonitor.com

URL del registrador: www.markmonitor.com

Fecha de actualización: 2025-04-16T18:25:44Z

Fecha de creación: 2002-04-24T15:03:39Z

Fecha de expiración del registro: 2027-04-23T23:59:59Z

Registrador: MarkMonitor, Inc.

ID IANA del registrador: 292

Correo electrónico de contacto de abuso del registrador: registry.admin@markmonitor.com

Teléfono de contacto de abuso del registrador: +1.2083895740

Estado del dominio: serverHold https://icann.org/epp#serverHold

Aunque Zoom resolvió el problema y restableció los servicios aproximadamente a las 5 PM ET, el incidente puso de manifiesto las vulnerabilidades asociadas a las configuraciones de dominio y DNS. Un usuario de Reddit sugirió que este estado se utiliza principalmente en casos de fraude y legales, y que es inusual que ocurra con una marca tan crítica.

serverHold es un código de estado de dominio establecido por el registro del dominio (no por el registrador). Cuando un dominio se marca con serverHold, su información DNS no se publica en la zona raíz, lo que significa que el dominio desaparece efectivamente de internet. No hay acceso al sitio web, ni enrutamiento de correo electrónico, ni resolución DNS: simplemente deja de funcionar.

El estado serverHold se aplica normalmente por motivos administrativos o políticos graves. Estos pueden incluir:

• Incumplimientos normativos
• Evidencia de abuso (por ejemplo, phishing, malware)
• Intervención manual por parte del registro debido a violaciones de los términos de servicio
• Órdenes judiciales

Dado que este estado se aplica a nivel de registro, no puede resolverlo solo su registrador; deberá acudir al equipo de soporte de este para escalar el problema.

Puedes ser un experto en DNS y aun así verte afectado por un tiempo de inactividad catastrófico, ya que gran parte de lo que le sucede a tu nombre de dominio está fuera de tu control. En este caso, se culpó del estado del dominio a la cadena de suministro responsable del registro del nombre de dominio y del tld .us:

"El 16 de abril, entre las 2:25 P.M. ET y las 4:12 P.M. ET, el dominio zoom.us no estuvo disponible debido a un bloqueo de servidor por parte de GoDaddy Registry. Este bloqueo fue el resultado de un error de comunicación entre el registrador de dominios de Zoom, Markmonitor, y GoDaddy Registry, lo que provocó que GoDaddy Registry desactivara por error el dominio zoom.us."

Hay muchas organizaciones implicadas en garantizar que un dominio se registre correctamente. En este incidente, se trató de un problema entre MarkMonitor, a quien Zoom utiliza para gestionar sus dominios, y GoDaddy, con quien el Departamento de Comercio de EE. UU. contrata la gestión del dominio de nivel superior .us.

El estado del dominio indica qué operaciones se pueden realizar en él y su situación legal y técnica.

Existen dos tipos diferentes de códigos de estado EPP: códigos de cliente y de servidor. Los códigos de estado de cliente los establecen los registradores, los de servidor los registros. Si se establece un código de estado de servidor, es inusual y a menudo puede significar que hay una disputa.

Puedes encontrar una guía completa aquí, pero aquí tienes algunos de los estados comunes que se encuentran en los nombres de dominio genéricos de nivel superior (gTLD).

• ok: Significa que no hay bloqueos de transferencia ni ninguna otra marca activada, lo que pone al dominio en riesgo de secuestro mediante ingeniería social.
• Inactive: No resuelve.
• autoRenewPeriod: Parte del ciclo de expiración del nombre de dominio, significa que el dominio ha expirado y está en un período de gracia.
• pendingTransfer: El dominio se está transfiriendo de un registrador a otro.
• redemptionPeriod: Un período de gracia adicional. El dominio está cerca de ser eliminado, pero aún se puede renovar.
• pendingDelete: Es demasiado tarde. El dominio será eliminado y pronto quedará disponible.

• clientHold: Generalmente es señal de una disputa legal o de facturación, significa que se ha eliminado la delegación de servidores de nombres del dominio.
• clientDeleteProhibited: Las solicitudes de eliminación no se pueden procesar hasta que se elimine el estado.
• clientTransferProhibited: Las solicitudes de transferencia no se pueden procesar hasta que se elimine el estado.
• clientUpdateProhibited: Las solicitudes de actualización no se pueden procesar hasta que se elimine el estado.
• clientRenewProhibited: El dominio no se puede renovar en su estado actual.

Con toda probabilidad, no por parte de Zoom. En esta etapa, el problema parece estar únicamente dentro de la cadena de suministro. El tld .us en sí es de uso común y fiable, y como la mayoría de las empresas, Zoom utiliza una organización de buena reputación para gestionar su cartera de nombres de dominio.

Es probable que este cambio ocurriera tan rápidamente que ninguna herramienta de verificación de dominios habría notificado a Zoom sobre este problema antes de que lo hicieran las voces de 300 millones de usuarios.

Dicho esto, es esencial que las empresas no dependan de sus registradores para mantener un inventario actualizado de sus nombres de dominio y su estado. La mayoría de las organizaciones tendrán nombres de dominio con múltiples registradores, y a menudo los equipos de seguridad carecerán de un único panel de control que les informe sobre cada nombre de dominio en su posesión y si están registrados correctamente o no.

Red Sift ASM proporciona descubrimiento y monitorización continuos de los activos externos de una organización, incluidos los dominios y las configuraciones DNS. Al identificar proactivamente las configuraciones incorrectas y las posibles vulnerabilidades, Red Sift ASM permite a las organizaciones abordar los problemas antes de que se conviertan en interrupciones del servicio.

En el caso de Zoom, Red Sift ASM podría haber detectado anomalías en el estado de registro del dominio, permitiendo una remediación oportuna y potencialmente evitando el apagón.​

El apagón de Zoom sirve como recordatorio de la importancia de la gestión proactiva de la superficie de ataque. Implementar soluciones como Red Sift ASM puede ayudar a las organizaciones a mantener la integridad de sus activos digitales y garantizar un servicio ininterrumpido para sus usuarios. Si deseas obtener más información, solicita una demostración hoy mismo.