Datagram Transport Layer Security
# Datagram Transport Layer Security

Datagram Transport Layer Security (DTLS o Protocolo de Seguridad de Capa de Transporte en español) es un protocolo que proporciona seguridad a las comunicaciones basadas en protocolos de datagramas. Este protocolo permite a las aplicaciones cliente/servidor comunicarse de manera que se eviten las escuchas no deseadas (eavesdropping), ataques de intermediario (MITM), o modificación de mensajes. El protocolo DTLS está basado en el protocolo TLS y proporciona garantías de seguridad equivalentes. La semántica de los datagramas de los protocolos subyacentes no es modificada al utilizar DTLS. Al ser usado principalmente junto con los protocolos UDP y SCTP, las aplicaciones que empleen DTLS para asegurar sus conexiones tendrán que lidiar con desorden de paquetes, pérdida de datos y un tamaño de paquetes mayor al de los paquetes de datagramas originales.

## Definición

DTLS está definido por diferentes documentos:

* RFC 6347 para UDP.
* RFC 5238 para DCCP.
* RFC 5415 para CAPWAP.
* RFC 6083 para SCTP.
* RFC 5764 para SRTP.

Existen dos versiones de DTLS: la versión 1.0 (basada en TLS 1.1) y la versión 1.2 (basada en TLS 1.2)

## Implementaciones

* OpenSSL: una implementación libre y popular.
* GnuTLS: una implementación libre bajo la licencia GPL.
* LibreSSL: implementación de código abierto del proyecto BSD.
* mbed TLS: originalmente desarrollada por Arm, liberada bajo la licencia Apache 2.0
