Etiqueta: doh

CleanBrowsing es otro mas de los servicios DNS disponibles que tienen servidores en España, es poco conocido, no es de los mas usados en España pero ahí esta y funciona bastante bien. Actualmente hay servicios mas completos que nos ofrecen también bloqueo publicitario entre los filtrados gratuitos así como mejor nivel de protección antimalware. Aún así esta es una alternativa que puede interesar a quien busque algo que no sea un servicio de los grandes y de los mas usados.

Antiguamente solo se utilizaba la resolución DNS por par de IPs, actualmente hay protocolos mas modernos, privados y seguros que vamos a comentar y explicar en este artículo. La clásica resolución por IP tiene el problema de que las peticiones van por texto plano, sin encriptar y por lo tanto es un método poco seguro y que puede ser interceptado con el objetivo de redirigir en tráfico hacia webs que no son las legítimas. Para evitar se crearon los nuevos protocolos de resolución DNS cuyo tráfico va encriptado y se logra que las peticiones no puedan ser ni rastreadas ni redirigidas ni bloqueadas.

Hace tiempo escribí un artículo al respecto pero ahora toca actualizarlo con los últimos servicios de resolución DNS por DOH aparecidos desde entonces. La configuración de DNS over HTTPS (DOH), o su mejora DOH3, mejora la seguridad, privacidad, rendimiento y eficiencia de las resoluciones DNS ya que las peticiones pasan a ir encriptadas como si de tráfico web se tratase, sin que se puedan distinguir del tráfico web normal. A continuación os paso la lista de los servidores públicos disponibles así como los enlaces a las guías de ayuda para configurar DOH en un navegador o en Windows.

RethinkDNS es la evolución del antiguo BraveDNS y parte del programa Mozilla Builders MVP. Es un servicio de DNS privado y seguro que únicamente ofrece su servicio a través de DOH/DOT. Es un servicio gratuito que empieza a sonar mucho últimamente y que ofrece una amplísima posibilidad de personalización del filtrado, muy específica, con bastantes listas seleccionables, así como un modo mas simple, rápido y ágil de configuración. Posee una infraestructura con bastantes puntos de presencia en todo el mundo, incluyendo en España.

Una posibilidad muy interesante a la hora de configurar un DNS bajo Windows 10/11 es la de configurar un DNS privado, encriptado y seguro en vez de un DNS sin encriptar como el DNS simple de siempre mediante par de IPs, que transmite texto plano. Tenemos en el software cliente YogaDNS una herramienta, muy útil y de fácil manejo, que permite configurar rápidamente dicha funcionalidad de DNS privado, seleccionar el protocolo que se desee utilizar, de una amplia lista de protocolos soportados, e incluso acceder a estadísticas de resoluciones y errores producidos.

Los que estéis usando Windows 11 ya podéis configurar un DNS privado y encriptado para que sea usado, en vez de los DNS de siempre basados en par de IPs, los cuales envían las peticiones en texto plano. El soporte DOH fue añadido a Windows 11 y aunque había rumores de que se haría lo mismo en Windows 10 la realidad es que todos seguimos esperando a ver si Microsoft se decide a implementarlo. Quien quiera configurar DNS por DOH puede seguir leyendo y configurar Quad9 por DOH, un DNS rápido, privado, seguro, muy fiable y con varios datacenters ubicados en España.