Etiqueta: dns

El servicio DNS ha mejorado durante el paso de los años, desde que empezaron con el clásico ya conocido par de IPs con DNS primario y secundario. El problema de este sistema es que las peticiones se realizan mediante texto plano, sin ningún tipo de encriptación. Este protocolo de DNS simple es el que ha estado utilizándose desde casi toda la vida de internet, recordamos, a modo de curiosidad, que antes de existir el DNS lo que había era un fichero hosts que se compartía con una lista de IPs y dominios. Actualmente, con la llegada de otros protocolos mas modernos, tenemos mejores alternativas.

Los DNS no solo dan servicio a ordenadores, teléfonos móviles inteligentes o tablets, desde hace bastantes años los DNS también dan servicio a las Smart TV. Es en este caso en donde un DNS, configurado en el router o puesto manualmente en la configuración de la televisión, puede dar problemas y de hecho los da. Si vemos que alguna aplicación de la TV está dando problemas se puede intentar probar con otro DNS para comprobar si se soluciona de esta forma. Alternativas de DNS públicos hay muchas, os recuerdo el listado de DNS públicos que llevo actualizando desde hace años.

Siempre soy favorable al uso de servicios de DNS públicos antes que los DNS del proveedor de internet (ISP), pero siempre desde el punto de vista de que los que usado aportan un extra a la resolución sin filtrado del estilo de Google o Cloudflare. Es decir, soy totalmente favorable al uso de estos DNS públicos pero en el caso de los que añaden protección antimalware, los que añaden bloqueo publicitario o panel de usuario con opciones y estadísticas o filtrado parental.

Hace unos años ya publicamos en esta misma web una encuesta sobre el uso de DNS públicos en España, ahora he decidido publicar otra que tiene mas opciones y está mas actualizada a los DNS públicos que actualmente estamos usando. En esta encuesta aparecen los servicios DNS mas comúnmente utilizados en España, servicios de este tipo hay muchos disponibles, y cada vez aparecen mas, pero he tratado de hacer la encuesta únicamente con los mas típicamente usados por los usuarios de internet españoles en sus ordenadores y dispositivos móviles como tablets y teléfonos inteligentes.

RethinkDNS es la evolución del antiguo BraveDNS y parte del programa Mozilla Builders MVP. Es un servicio de DNS privado y seguro que únicamente ofrece su servicio a través de DOH/DOT. Es un servicio gratuito que empieza a sonar mucho últimamente y que ofrece una amplísima posibilidad de personalización del filtrado, muy específica, con bastantes listas seleccionables, así como un modo mas simple, rápido y ágil de configuración. Posee una infraestructura con bastantes puntos de presencia en todo el mundo, incluyendo en España.

Una posibilidad muy interesante a la hora de configurar un DNS bajo Windows 10/11 es la de configurar un DNS privado, encriptado y seguro en vez de un DNS sin encriptar como el DNS simple de siempre mediante par de IPs, que transmite texto plano. Tenemos en el software cliente YogaDNS una herramienta, muy útil y de fácil manejo, que permite configurar rápidamente dicha funcionalidad de DNS privado, seleccionar el protocolo que se desee utilizar, de una amplia lista de protocolos soportados, e incluso acceder a estadísticas de resoluciones y errores producidos.

Tenemos en AdGuard DNS otro servicio de DNS, similar a otros ya conocidos, y que pretende caracterizarse como un servicio que garantiza la privacidad y especializado en el bloqueo de publicidad, anuncios, rastreadores, dominios maliciosos y phishing. Ofrece un panel de control desde el que se puede configurar el bloqueo aplicado a cada dispositivo así como ver las estadísticas de uso tanto generales como de cada dispositivo o red. Como otros servicios de este tipo también añade el bloqueo familiar con filtrado parental para la instalación y protección en dispositivos manejados por menores de edad.

Hace un tiempo publiqué un artículo de análisis de servicios de DNS públicos seguros, en ese artículo publiqué una revisión de ocho servicios DNS públicos en lo referente a infraestructura de red y protección antimalware. En esta ocasión voy a hacer una revisión pero centrándome en los dos servicios gratuitos con protección antimalware que mas fuerza y repercusión han tomado para los usuarios europeos. El servicio, por excelencia, seguro, privado y gratuito, hasta este año, estaba siendo Quad9, pero ahora se le ha añadido DNS0.eu, un servicio de DNS público europeo, que viene de los creadores de NextDNS.

Aunque tenía mis dudas he decidido publicar mis resultados de las pruebas que he hecho de la protección antimalware que nos ofrecen varios DNS públicos. Lo primero que voy a decir es que no pretendo tener la razón absoluta pero si decir que estos son mis resultados, que no quita para que si volviera a hacer todas las pruebas igual sacaba otras conclusiones. Cada servicio probado, aunque con sus matices, me ha parecido una muy buena opción y muy interesante para añadir una protección extra a un dispositivo o a todos los dispositivos de red si se configura en el router.

En el 2022 y ya entrado el 2023 hemos visto las aparición de nuevos servicios de DNS públicos, de buena calidad y excelente velocidad de resolución con servidores en España. Hay varias opciones que funcionen muy bien para su uso en España, ofreciendo buenos resultados en velocidad de resolución, pero entre todos ellos vamos a destacar Quad9 que es el que consideramos que sigue siendo la mejor opción disponible, en cuanto a protección antimalware equilibrada y casi sin falsos positivos se refiere, para el que desee algo de instalar y olvidar, gratuito, sin panel de usuario ni estadísticas.

DNS0.eu es un nuevo servicio de resolución DNS, recursivo público, gratuito, soberano y compatible con RGPD, con un fuerte enfoque en la seguridad para proteger a los ciudadanos y organizaciones de la Unión Europea. DNS0.eu es una organización sin ánimo de lucro fundada en 2022 por Romain Cointepas y Olivier Poitrey, cofundadores de NextDNS. Es por ello por lo que podríamos decir que DNS0 viene a ser la versión gratuita, de configurar y olvidar, sin panel de usuario, ni limites de consultas, con varias configuraciones predefinidas y sin personalización ni estadísticas, de NextDNS.