Hace tiempo escribí un artículo al respecto pero ahora toca actualizarlo con los últimos servicios de resolución DNS por DOH aparecidos desde entonces. La configuración de DNS over HTTPS (DOH), o su mejora DOH3, mejora la seguridad, privacidad, rendimiento y eficiencia de las resoluciones DNS ya que las peticiones pasan a ir encriptadas como si de tráfico web se tratase, sin que se puedan distinguir del tráfico web normal. A continuación os paso la lista de los servidores públicos disponibles así como los enlaces a las guías de ayuda para configurar DOH en un navegador o en Windows.
INTRODUCCIÓN
DOH/DOH3 lo que pretende es dar privacidad y seguridad a las peticiones DNS para que no vayan en texto plano y alguien pueda ver datos de nuestra navegación o incluso interceptarlas y devolver un resultado que no es el legítimo. Al configurar DOH lo que se logra es que las peticiones de resoluciones DNS vayan mezcladas con el trafico web del navegador por lo que resultan imposibles de interceptar.
Si lo que se desea es privacidad y que no se sepa por donde se navega, o que conexiones a que dominios se realizan, se deberá utilizar una VPN. Con una VPN el trafico se enruta a un servidor, todas las conexiones se realizan encriptadas a través de el, por lo que el proveedor de internet no podría saber por donde navegamos. Os recomendamos el artículo de las mejores VPN para su uso en España.
GUÍAS DE CONFIGURACIÓN
Los navegadores Firefox y Chrome lo soportan ya desde sus opciones de configuración. Las instrucciones para configurar DNS over HTTPS en los navegadores las tenéis en los siguientes enlaces: Chrome, Firefox. A nivel de sistema operativo Windows también se puede configurar, Windows 11 lo soporta de serie y para Windows 10 se puede utilizar la utilidad YogaDNS.
LISTADO DE SERVIDORES DOH
Bastantes de los servidores del siguiente listado no sólamente soportan DOH si no que también soportan DOH3 que es la mejora del protocolo DOH. Además de lo anterior este listado es orientativo, los servicios mencionados pueden contener mas configuraciones con mas niveles de filtrado que los aquí mencionados.
OTROS ARTÍCULOS DE INTERÉS SOBRE SERVICIOS DNS PÚBLICOS
– AdGuard DNS: Servicio especializado en bloqueo publicitario y rastreadores.
– CleanBrowsing DNS: Varios niveles de filtrado y versión de pago.
– Cloudflare DNS: Nuevo DNS público con varias preconfiguraciones.
– Control D: Nuevo servicio DNS personalizable y con resolución desde España.
– DNS0.eu: Nuevo servicio de DNS público, europeo, privado y seguro.
– DNS.sb: DNS europeo privado y seguro.
– Foundation for Applied Privacy: DNS privado y seguro.
– GCore DNS: DNS público de una red de entrega de contenido.
– Mullvad DNS: Servidores DOH/DOT con varios niveles de filtrado.
– NextDNS: Servicio con personalización de perfiles, dispositivos y muchas opciones.
– NTT DNS: Un servicio de resolución muy poco conocido con presencia en España.
– Quad9 DNS: Excelente protección antimalware sin falsos positivos.
– Restena: DNS Público neutral y privado.
– RethinkDNS: Bloqueo de publicidad y malware por DOH/DOT.
– UncensoredDNS: Un proyecto personal de DNS sin censura.
