Etiqueta: dns

RethinkDNS es la evolución del antiguo BraveDNS y parte del programa Mozilla Builders MVP. Es un servicio de DNS privado y seguro que únicamente ofrece su servicio a través de DOH/DOT. Es un servicio gratuito que empieza a sonar mucho últimamente y que ofrece una amplísima posibilidad de personalización del filtrado, muy específica, con bastantes listas seleccionables, así como un modo mas simple, rápido y ágil de configuración. Posee una infraestructura con bastantes puntos de presencia en todo el mundo, incluyendo en España.

Una posibilidad muy interesante a la hora de configurar un DNS bajo Windows 10/11 es la de configurar un DNS privado, encriptado y seguro en vez de un DNS sin encriptar como el DNS simple de siempre mediante par de IPs, que transmite texto plano. Tenemos en el software cliente YogaDNS una herramienta, muy útil y de fácil manejo, que permite configurar rápidamente dicha funcionalidad de DNS privado, seleccionar el protocolo que se desee utilizar, de una amplia lista de protocolos soportados, e incluso acceder a estadísticas de resoluciones y errores producidos.

Tenemos en AdGuard DNS otro servicio de DNS, similar a otros ya conocidos, y que pretende caracterizarse como un servicio que garantiza la privacidad y especializado en el bloqueo de publicidad, anuncios, rastreadores, dominios maliciosos y phishing. Ofrece un panel de control desde el que se puede configurar el bloqueo aplicado a cada dispositivo así como ver las estadísticas de uso tanto generales como de cada dispositivo o red. Como otros servicios de este tipo también añade el bloqueo familiar con filtrado parental para la instalación y protección en dispositivos manejados por menores de edad.

Hace un tiempo publiqué un artículo de análisis de servicios de DNS públicos seguros, en ese artículo publiqué una revisión de ocho servicios DNS públicos en lo referente a infraestructura de red y protección antimalware. En esta ocasión voy a hacer una revisión pero centrándome en los dos servicios gratuitos con protección antimalware que mas fuerza y repercusión han tomado para los usuarios europeos. El servicio, por excelencia, seguro, privado y gratuito, hasta este año, estaba siendo Quad9, pero ahora se le ha añadido DNS0.eu, un servicio de DNS público europeo, que viene de los creadores de NextDNS.

Aunque tenía mis dudas he decidido publicar mis resultados de las pruebas que he hecho de la protección antimalware que nos ofrecen varios DNS públicos. Lo primero que voy a decir es que no pretendo tener la razón absoluta pero si decir que estos son mis resultados, que no quita para que si volviera a hacer todas las pruebas igual sacaba otras conclusiones. Cada servicio probado, aunque con sus matices, me ha parecido una muy buena opción y muy interesante para añadir una protección extra a un dispositivo o a todos los dispositivos de red si se configura en el router.

En el 2022 y ya entrado el 2023 hemos visto las aparición de nuevos servicios de DNS públicos, de buena calidad y excelente velocidad de resolución con servidores en España. Hay varias opciones que funcionen muy bien para su uso en España, ofreciendo buenos resultados en velocidad de resolución, pero entre todos ellos vamos a destacar Quad9 que es el que consideramos que sigue siendo la mejor opción disponible, en cuanto a protección antimalware equilibrada y casi sin falsos positivos se refiere, para el que desee algo de instalar y olvidar, gratuito, sin panel de usuario ni estadísticas.

DNS0.eu es un nuevo servicio de resolución DNS, recursivo público, gratuito, soberano y compatible con RGPD, con un fuerte enfoque en la seguridad para proteger a los ciudadanos y organizaciones de la Unión Europea. DNS0.eu es una organización sin ánimo de lucro fundada en 2022 por Romain Cointepas y Olivier Poitrey, cofundadores de NextDNS. Es por ello por lo que podríamos decir que DNS0 viene a ser la versión gratuita, de configurar y olvidar, sin panel de usuario, ni limites de consultas, con varias configuraciones predefinidas y sin personalización ni estadísticas, de NextDNS.

Los que esteis usando Windows 11 ya podeis configurar un DNS privado y encriptado para que sea usado, en vez de los DNS de siempre basados en par de IPs, los cuales envian las peticiones en texto plano. El soporte DOH fue añadido a Windows 11 y aunque habia rumores de que se haría lo mismo en Windows 10 la realidad es que todos seguimos esperando a ver si Microsoft se decide a implementarlo. Quien quiera configurar DNS por DOH puede seguir leyendo y configurar Quad9 por DOH, un DNS rápido, privado, seguro, muy fiable y con varios datacenters ubicados en España.

Tenemos en Control D un nuevo actor en el sector de servidores públicos DNS, viene de la mano de Windscribe y nos ofrece un servicio de resolución DNS, con varios niveles de seguridad y filtrado gratuitos, y dos versiones de pago. Este nuevo servicio, con datacenter en España, tiene la particularidad de ofrecer, en versiones gratuitas, seis configuraciones de bloqueo estándar, configuraciones DOH/DOT muy personalizables con urls específicas y versiones de pago con mayor posibilidad de personalización y estadísticas de uso. Control D es un nuevo servicio que va a estar en dura competencia con el resto.

Cambiar los DNS y quitar los del operador siempre es recomendable, y en Android tambien, así que hoy vamos a ver como se puede configurar fácilmente un DNS público utizando la opción de configuración para configurar un DNS por DOT en Android. Alternativas de DNS publicos hay muchas, todas ellas funcionan bastante bien, unas un poco mejor que otras, así que en este artículo, además de explicar como configurar DNS por DOT (DNS over TLS), voy a hacer una pequeña guía para resumir en cuatro las alternativas existentes, en nuestro caso el que utilizamos es Quad9, un excelente DNS rápido, privado y seguro.

El excelente servicio de resolución DNS rápido, privado y seguro, Quad9 DNS, ya resuelve desde Madrid (España) en el caso de los usuarios de Movistar. Recordamos que los usuarios de Movistar eran los únicos que, pese a tener Quad9 servidores en Madrid, Malaga y Barcelona, se les seguía enrutando las resoluciones hacia los servidores de Quad9 fuera de España, concrétamente Amsterdam y anteriormente Londres.