Para entorno profesional hay muchas empresas que optan por utilizar un DNS que no es el del proveedor de internet. En este caso hay muchas opciones válidas, igual que para uso doméstico, pero primero hay que plantearse que tipo de uso se pretende y que se quiere que haga el DNS. Opciones distintas hay muchas pero las necesidades o preferencias de cada empresa pueden variar lo cual provocará que en cada empresa sea conveniente el uso de un tipo u otro de DNS de entre todas las opciones que tenemos disponibles.
INTRODUCCIÓN
Para uso empresarial se podría resumir la situación en que hay cuatro configuraciones disponibles de entre todas las opciones de DNS que tenemos en el mercado. Cualquier DNS que se configure funcionará bien pero lo que cambia son las necesidades de cada empresa en cuanto al tipo de DNS a utilizar.
– DNS sin filtrado: Esta sería la opción por la que se configura un DNS que no tiene filtrado ni bloqueo alguno y se cede todo eso a la solución de antivirus que se haya instalado en los ordenadores.
– DNS con protección antimalware: Esta opción sería la de añadir una protección extra antimalware para reforzar la protección que ofrezcan los antivirus instalados.
– DNS con filtrado parental: El filtrado parental también se utiliza para bloquear mas urls todavía que, a parte de no ser apropiadas para niños, tampoco navegar por ellas suele ser lo habitual en entorno profesional.
– DNS privado de pago: Esto ya implicaría instalar un DNS configurado desde un panel de administración cuyo objetivo sería el de crear una configuración de filtrado muy personalizada al igual que acceder a las estadísticas de uso y bloqueo de cada dispositivo.
DNS SIN FILTRADO
Para DNS sin filtrado recomendamos estas dos opciones y en cuanto a cloudflare realizamos una matización para que cada cual decida. Cloudflare funciona perfectamente pero hay que indicar un detalle a tener en cuenta.
CLOUDFLARE DNS.- Este DNS va a dar un excelente funcionamiento pero hay que tener en cuenta que no ofrece resolución basada en ECS (EDNS Client Subnet). ECS permite una mejor optimización en la resolución de servicios CDN/Akamai y sirve para que se resuelva al servidor mas próximo al usuario. En el caso de Cloudflare no se dispone de esta posibilidad y lo que se hace es resolver hacia el servidor CDN mas próximo al servidor DNS.
GOOGLE DNS.- Google es el gran recomendado con una amplísima infraestructura de servidores a nivel mundial. Muy posiblemente este sea el mas recomendado por facilitar las cosas al usuario y por que es el que tiene una mayor infraestructura en todo el mundo. El hecho de que sea típico recomendar este quizás sea la mejor forma de simplificar con una sola opción y de no generar dudas.
OPENDNS.- En el caso de que tengamos servidores en el país del usuario, como es el caso de España, este DNS en su versión sin filtrado, sería muy similar a Google. Dispone también de funcionalidad ECS la cual lleva implementada desde hace años y, al igual que Google, no solo dispone de presencia en España si no que también dispone de bastantes hosts para dar servicios a los usuarios españoles. En este caso, a parte de la versión para uso personal de OpenDNS, también se puede usar la versión gratuita DNS Monitoring de Cisco Umbrella.
DNS CON PROTECCIÓN ANTIMALWARE
Este tipo de DNS sería un DNS con filtrado antimalware pero sin panel de configuración de ningún tipo. En este apartado yo creo que, para no liar demasiado las cosas, se pueden recomendar dos opciones, ambas funcionan muy bien con una pequeña diferenciación entre cada una. Esta guía pretende ser un resumen, hay mas opciones que funcionan bien, aunque prefiero hacer algo mas resumido para que no lie a nadie con demasiadas opciones entre las que decidir.
DNS0.EU.- DNS0.eu es el servicio mas nuevo y viene de dos fundadores de NextDNS, lo anuncian como un DNS publico, privado, seguro y para los usuarios europeos. Tienen servidores en 27 países de Europa, incluyendo en España, con infraestructura propia en Europa y ateniéndose a las leyes europeas. Ofrecen varios dos niveles de protección malware, filtrado parental y resolución sin filtrado. DNS0.eu sería la mejor opción si lo que se busca es la mejor protección antiphising disponible.
QUAD9.- Quad9 es un servicio de los de configurar y olvidar, sin panel de configuración web ni estadísticas de ningún tipo. Quad9 ofrece un servicio gratuito utilizando bastantes proveedores de inteligencia antimalware y la infraestructura de servidores de PCH con una red muy extensa de servidores repartidos en todo el mundo. Concretamente en España el que mas presencia tiene con servidores en Madrid y Barcelona. La protección que ofrece Quad9 sería las mas recomendable si lo que se busca es la mejor protección antimalware con un mínimo de falsos positivos o casi sin falsos positivos.
DNS CON FILTRADO PARENTAL
En cuanto a DNS con filtrado parental, sin panel de configuración de ningún tipo, tendríamos dos opciones, una si se quiere añadir protección antimalware y otra si lo que se desea es el mejor filtrado parental disponible pero sin protección antimalware.
OPENDNS.- OpenDNS no solo ofrece el servicio gratuito de resolución pura y dura si no que tambien ofrece preconfiguración de filtrado parental. OpenDNS ofrece una preconfiguración de filtrado parental sin panel de control de ningún tipo y además, registrándose en OpenDNS se puede obtener una versión gratuita con estadísticas y filtrado parental que permite bloquear según categorías de dominios.
CONTROLD.- Si se quiere una opción de DNS que no solo tiene filtrado parental, sino tambien protección antimalware e incluso algunas versiones mas preconfiguradas que permiten bloquear el uso de redes sociales, podemos utilizar ControlD. Es un servicio que tiene servidores en España y que funciona bastante bien ofreciendo distintos niveles gratuitos de filtrados preconfigurados.
DNS PRIVADO DE PAGO
En cuanto a servicios DNS de pago existen tres grandes opciones que las tres funcionan muy bien, en ese aspecto no vamos a tener problemas, y que como se suele decir, pues cuestión de gustos, ahora bien, cada cual tiene sus pequeñas peculiaridades.
ADGUARD.- AdGuard es una opción de servicio DNS de pago que ofrece un panel de control que para mi es el mejor, el mas moderno, mas claro, mas intuitivo y mas ágil de todos. Además su filtrado está muy bien optimizado en cuanto a minimizar las falsas alarmas aunque, por contra, no es el mas agresivo de todos filtrando en cuanto a protección antimalware o phishing. Aunque en la práctica no se nota es el único de las tres opciones que no dispone de servidores en España.
CONTROLD.- Es el servicio mas nuevo de los tres y dispone de bastantes opciones de configuración y uso. La pega que le veo a este servicio es que su panel de control es farragoso y es el que mas cuesta de los tres habituarse a el. Por lo demás, una vez configurado todo, es un servicio que funciona muy bien y con servidores en España.
NEXTDNS.- Este servicio es el que lleva mas años, funciona muy bien, su panel de control no es el mas moderno de todos, pero para mi tiene una clara desventaja respecto a los anteriores. En NextDNS no se puede configurar cada dispositivo y cambiarlo de perfil sin tener que cambiar la configuración de servidores en el propio dispositivo. Es decir, se configura unos servidores con el perfil deseado en cada dispositivo y luego se identifican dispositivos para las estadísticas. Si lo que se desea es cambiar el perfil de un dispositivo habría que reconfigurar el dispositivo o bien cambiar la configuración del perfil afectando a todos los dispositivos con ese perfil configurado.
CONCLUSIONES FINALES
Cualquiera de estas opciones que hemos puesto en este artículo va a funcionar perfectamente, lo único que es cuestión de las necesidades o preferencias que se deseen implementar según cada entorno de uso. En cada lugar que se instalen cualquiera de estas opciones habrá que analizar a ver que se desea conseguir exactamente y aplicar la opción de filtrado correspondiente.
ÍNDICE DE ARTÍCULOS SOBRE SERVICIOS DNS PÚBLICOS
En este blog ya se han publicado bastantes artículos sobre servicios DNS públicos, así que he decidido hacer un indice para poder tenerlos ordenados y localizados. En el índice de artículos sobre servicios de DNS tenéis todas las pruebas realizadas en esta web tanto a DNS públicos como a, en algunos casos, sus versiónes de DNS privado de pago.
