La importancia de un buen DNS y cual debes usar. Sus siglas vienen...
Stark@StarkPrivacy
83 views
Jul 08, 2024
~4 min read
Advertisement
1
La importancia de un buen DNS y cual debes usar.
Sus siglas vienen del ingles (Domain Name Sistem/ Sistema de nombre de dominios). Podría decirse que es "la guía teléfónica" de internet.
Como sabréis, detrás de cada url de una página web "x.com" existe una dirección IP como puede ser 104.244.42.193. Acceder al DNS te permite ir a una página web sin necesidad de memorizar la dirección ip (algo mucho más cómodo para nosotros).
El DNS "lee" la URL para posteriormente encontrar la IP correspondiente ("traduce" para que nosotros lo encontremos de una forma más amigable y no sea una dirección IP). Los DNS tienen como propósito localizar y direccionar los equipos mundialmente.
Ahora que sabes que función tiene habrás podido imaginar su importancia pues puede saber todo lo que buscas además lo utilizas en tu día a día.
Con un ataque podrían cambiar la página real a la que accedes (DNS Cache Poisoning) y posiblemente no te darías cuenta pero te dirigirían donde ellos quisieran.
Dicho esto...
💠¿Que requisitos deben cumplir como mínimo los DNS que utilizaría?
1️⃣Poseer QNAME minimization, lo cual evita enviar "la url completa" por la cual se preguntará al DNS y lo hará de una forma más abreviada y privada.
2️⃣Poseer DNSSEC (Domain Name System Security Extensions) Básicamente es un sistema de seguridad que ayuda aprevenir los DNS Cache Poisoning que comenté anteriormente.
3️⃣Soporte de Anycast. Esto permite que todo el peso de la red no tenga que depender sobre un solo servidor DNS y pueda distribuir las conexiones y las cargas según convenga. (Si un servidor cae no supondría un gran problema).
4️⃣Permite deshabilitar o no tienen ECS (EDNS Client Subnet) Esto básicamente reduce la latencia (el tiempo) en el cual se resuelven las consultas. Pero cede privacidad, dado que necesita saber cierta información sobre tu ubicación.
Perfecto, además como es obvio evitaremos DNSs como el de nuestro proveedor de internet o Google (8.8.8.8), dicho esto ¿que DNS nos queda?
AdGuard, Cloudflare, Mullvad, NextDNS y Quad9. Son todos buenas opciones pero trataría de afinar un poco más en cual podría ser mejor:
🟡NextDNS:
Lo primero es que me gustaría no pagar por mi DNS y NextDNS permite hacer hasta 300000 consultas/mes gratuitamente, son muchas pero no quiero preocuparme por cuantas hago, además están ubicados en Delaware, USA y por lo tanto en los 14eyes..
Declaran que pueden proporcionar información y funciones de registro si se quiere (a nosotros), también cuanto tiempo se retiene y donde se ubicará el registro guardado. Si no se solicita específicamente, no se registrará nada.
nextdns .io/privacy
(Elimina los espacios de este y posteriores enlaces para acceder a la web de donde extraigo dicha información)
🟡Cloudflare:
Nos encontramos con una gran conocido, funciona muy bien y es muy seguro, su sede está en San Francisco y por lo tanto una vez más en USA, algo que una vez más no suele gustar en términos de privacidad.
Dice recopilar solamente datos limitados de las consultas al DNS. Alega no registrar datos personales y el grueso de los datos de las consultas es almacenado por 25horas.
https://developers .cloudflare.com/1.1.1.1/privacy/public-dns-resolver/
🟡Adguard:
No solo es conocido por su DNS, sino también por su AdBlock. Tiene bastante recorrido detrás y está ubicado en chipre (Fuera de los 14eyes). Cuenta con buena reputación. Recopila métricas de rendimiento en sus servidores:
https://adguard -dns.io/es/privacy.html
🟡Mullvad DNS:
Cuando piensas en una VPN en condiciones una de ellas es MullVad, pero también tiene un servicio DNS (gratuito). Funciona realmente bien, además dicen no recopilar ningún tipo de dato.
El único inconveniente que que encuentro es que se encuentra en Suecia (14eyes). Pero dada su gran reputación como VPN compensa y bastante, es por ello que lo considero una opción a tener muy en cuenta.
https://mullvad. net/en/help/no-logging-data-policy
🟡Quad9:
Es la última y para mí, la mejor opción. Operan desde 2016 y tienen su base en Suiza, por lo tanto tienes la tranquilidad de tener la privacidad muy presente. además cuentan con una buena reputación.
https://www.quad9. net/privacy/policy/
He obviado medir la velocidad de cada DNS ya que la diferencia es mínima y todos cumplen con estándares de calidad muy buenos.
💠¿Como configuro mi DNS?
Dado que podría extenderse innecesariamente el hilo, dejaré a continuación un link de como se configura, es muy sencillo:
◽ Windows: https://www.genbeta. com/paso-a-paso/como-cambiar-dns-windows-10
◽ Linux: https://www.mundodeportivo .com/urbantecno/linux/como-cambiar-el-dns-en-linux-para-navegar-mas-rapidamente
◽ MacOS: https://support .apple. com/es-cl/guide/mac-help/mh14127/mac
◽ IOS: https://www.xatakahome. com/la-red-local/como-cambiar-los-servidores-dns-en-ios
◽ Android: https://www.xatakandroid. com/tutoriales/dns-android-que-como-cambiarlo-tu-movil
(Muchos DNS tienen su propia aplicación para establecerlo desde la misma pero si tengo la opción de hacerlo yo mismo siempre prefiero hacerlo yo).
💠Direcciones DNS:
Quad9: 9.9.9.9 / 149.112.112.112
Cloudflare: 1.1.1.1 / 1.0.0.1
NextDNS: 45.90.28.36 / 45.90.30.36
AdGuard: 94.140.14.140 / 94.140.14.141
Mullvad: 194.242.2.3 / 193.19.108.3
Otras opciones disponibles de configuración:
AdGuard: https://adguard-dns .io/en/blog/adguard-dns-new-addresses.html
Quad9: https://quad9. net/es/service/service-addresses-and-features/#ecssec
MullvadDNS: https://mullvad. net/en/help/dns-over-https-and-dns-over-tls
NextDNS: https://my.nextdns. io/274c54/setup
Sé que puede ser algo extenso y denso pero como vimos al principio es de vital importancia un buen DNS, además es algo que usamos a diario y con una sola configuración ya tendremos de forma pasiva mayor privacidad.
Aquí hablo sobre los 14 ojos, si no sabes que son puedes verlo aquí:
(Elimina los espacios de los enlaces para acceder a la web de donde extraigo la información que te comento)
Recuerda proteger tu privacidad y soberanía.
Un saludo.
Sus siglas vienen del ingles (Domain Name Sistem/ Sistema de nombre de dominios). Podría decirse que es "la guía teléfónica" de internet.
Como sabréis, detrás de cada url de una página web "x.com" existe una dirección IP como puede ser 104.244.42.193. Acceder al DNS te permite ir a una página web sin necesidad de memorizar la dirección ip (algo mucho más cómodo para nosotros).
El DNS "lee" la URL para posteriormente encontrar la IP correspondiente ("traduce" para que nosotros lo encontremos de una forma más amigable y no sea una dirección IP). Los DNS tienen como propósito localizar y direccionar los equipos mundialmente.
Ahora que sabes que función tiene habrás podido imaginar su importancia pues puede saber todo lo que buscas además lo utilizas en tu día a día.
Con un ataque podrían cambiar la página real a la que accedes (DNS Cache Poisoning) y posiblemente no te darías cuenta pero te dirigirían donde ellos quisieran.
Dicho esto...
💠¿Que requisitos deben cumplir como mínimo los DNS que utilizaría?
1️⃣Poseer QNAME minimization, lo cual evita enviar "la url completa" por la cual se preguntará al DNS y lo hará de una forma más abreviada y privada.
2️⃣Poseer DNSSEC (Domain Name System Security Extensions) Básicamente es un sistema de seguridad que ayuda aprevenir los DNS Cache Poisoning que comenté anteriormente.
3️⃣Soporte de Anycast. Esto permite que todo el peso de la red no tenga que depender sobre un solo servidor DNS y pueda distribuir las conexiones y las cargas según convenga. (Si un servidor cae no supondría un gran problema).
4️⃣Permite deshabilitar o no tienen ECS (EDNS Client Subnet) Esto básicamente reduce la latencia (el tiempo) en el cual se resuelven las consultas. Pero cede privacidad, dado que necesita saber cierta información sobre tu ubicación.
Perfecto, además como es obvio evitaremos DNSs como el de nuestro proveedor de internet o Google (8.8.8.8), dicho esto ¿que DNS nos queda?
AdGuard, Cloudflare, Mullvad, NextDNS y Quad9. Son todos buenas opciones pero trataría de afinar un poco más en cual podría ser mejor:
🟡NextDNS:
Lo primero es que me gustaría no pagar por mi DNS y NextDNS permite hacer hasta 300000 consultas/mes gratuitamente, son muchas pero no quiero preocuparme por cuantas hago, además están ubicados en Delaware, USA y por lo tanto en los 14eyes..
Declaran que pueden proporcionar información y funciones de registro si se quiere (a nosotros), también cuanto tiempo se retiene y donde se ubicará el registro guardado. Si no se solicita específicamente, no se registrará nada.
nextdns .io/privacy
(Elimina los espacios de este y posteriores enlaces para acceder a la web de donde extraigo dicha información)
🟡Cloudflare:
Nos encontramos con una gran conocido, funciona muy bien y es muy seguro, su sede está en San Francisco y por lo tanto una vez más en USA, algo que una vez más no suele gustar en términos de privacidad.
Dice recopilar solamente datos limitados de las consultas al DNS. Alega no registrar datos personales y el grueso de los datos de las consultas es almacenado por 25horas.
https://developers .cloudflare.com/1.1.1.1/privacy/public-dns-resolver/
🟡Adguard:
No solo es conocido por su DNS, sino también por su AdBlock. Tiene bastante recorrido detrás y está ubicado en chipre (Fuera de los 14eyes). Cuenta con buena reputación. Recopila métricas de rendimiento en sus servidores:
https://adguard -dns.io/es/privacy.html
🟡Mullvad DNS:
Cuando piensas en una VPN en condiciones una de ellas es MullVad, pero también tiene un servicio DNS (gratuito). Funciona realmente bien, además dicen no recopilar ningún tipo de dato.
El único inconveniente que que encuentro es que se encuentra en Suecia (14eyes). Pero dada su gran reputación como VPN compensa y bastante, es por ello que lo considero una opción a tener muy en cuenta.
https://mullvad. net/en/help/no-logging-data-policy
🟡Quad9:
Es la última y para mí, la mejor opción. Operan desde 2016 y tienen su base en Suiza, por lo tanto tienes la tranquilidad de tener la privacidad muy presente. además cuentan con una buena reputación.
https://www.quad9. net/privacy/policy/
He obviado medir la velocidad de cada DNS ya que la diferencia es mínima y todos cumplen con estándares de calidad muy buenos.
💠¿Como configuro mi DNS?
Dado que podría extenderse innecesariamente el hilo, dejaré a continuación un link de como se configura, es muy sencillo:
◽ Windows: https://www.genbeta. com/paso-a-paso/como-cambiar-dns-windows-10
◽ Linux: https://www.mundodeportivo .com/urbantecno/linux/como-cambiar-el-dns-en-linux-para-navegar-mas-rapidamente
◽ MacOS: https://support .apple. com/es-cl/guide/mac-help/mh14127/mac
◽ IOS: https://www.xatakahome. com/la-red-local/como-cambiar-los-servidores-dns-en-ios
◽ Android: https://www.xatakandroid. com/tutoriales/dns-android-que-como-cambiarlo-tu-movil
(Muchos DNS tienen su propia aplicación para establecerlo desde la misma pero si tengo la opción de hacerlo yo mismo siempre prefiero hacerlo yo).
💠Direcciones DNS:
Quad9: 9.9.9.9 / 149.112.112.112
Cloudflare: 1.1.1.1 / 1.0.0.1
NextDNS: 45.90.28.36 / 45.90.30.36
AdGuard: 94.140.14.140 / 94.140.14.141
Mullvad: 194.242.2.3 / 193.19.108.3
Otras opciones disponibles de configuración:
AdGuard: https://adguard-dns .io/en/blog/adguard-dns-new-addresses.html
Quad9: https://quad9. net/es/service/service-addresses-and-features/#ecssec
MullvadDNS: https://mullvad. net/en/help/dns-over-https-and-dns-over-tls
NextDNS: https://my.nextdns. io/274c54/setup
Sé que puede ser algo extenso y denso pero como vimos al principio es de vital importancia un buen DNS, además es algo que usamos a diario y con una sola configuración ya tendremos de forma pasiva mayor privacidad.
Aquí hablo sobre los 14 ojos, si no sabes que son puedes verlo aquí:
(Elimina los espacios de los enlaces para acceder a la web de donde extraigo la información que te comento)
Recuerda proteger tu privacidad y soberanía.
Un saludo.
Stark@StarkPrivacy
Los 14 ojos, una permanente vigilancia sobre tí.
Todo comenzó con un acuerdo entre países en la segunda guerra mundial entre Reino Unido y Estados unidos, este acuerdo se oficializó tras acabar en 1946.
Un acuerdo entre sus servicios de inteligencia para la recopilación e intercambio de datos entre ellos.
Este acuerdo continuó durante la guerra fría y solo se ha reforzado desde que se inició en los 2000, con "la batalla contra el terror".
Edward Snowden volvió a hablar de la alianza en 2013 cuando sacó a la luz la fuerte vigilancia del gobierno de los Estados Unidos y sus aliados.
Los 14 ojos comenzaron siendo:
Australia, Canada, Nueva Zelanda, Reino Unido y Estados Unidos.
Como cabe esperar podemos ver abusos en tu privacidad y libertad por parte de estos estados:
Reino Unido permite a los servicios de red y telecomunicaciones registrar tu historial de navegación, los tiempos de conexión, los mensajes de texto y puede almacenar todo esto durante 2 años, estando a disposición de las agencias de UK y sus socios sin orden judicial...
En Estados Unidos podemos encontrar el "Proyecto Prisma", un método orwelliano que permite la vigilancia masiva gracias a las "Big Techs" donde tomar cuanta información quieran sobre tí, si quieres saber más al respecto te dejo aquí para ampliar información: x.com/StarkPrivacy/s…
La alianza ahora la conforma 14 países🌐:
Australia, Canada, Nueva Zelanda, Reino Unido, Estados Unidos, Dinamarca, Francia, Países Bajos, Noruega, Alemania, Bélgica, Italia, Suecia y España. Además de terceros colaboradores como Israel, Japón, Singapur y Korea del Sur.
Aunque tu privacidad peligra en los 5 ojos, esta es atacada sin problemas en cualquier estado de los 14 ojos con su fuerte alianza.
Existen diversos casos que veremos a continuación:
· RiseUp en Estados Unidos obligada a recopilar datos con orden de no difundir dicha información.
· Lavabit, obligado a dar claves de cifrado (El dueño decidió cerrar antes que ceder)
· IPVanish servicio VPN que afirmaba ser una VPN "sin registros" obligada a recopilar datos (Sin poder avisar a los usuarios).
· HydeMyAss una VPN en UK, también obligada a recopilar datos.
Todo lo anterior han sido casos desvelados, hay muchos más y otros tantos que seguro ni conocemos.
Peticiones secretas de datos junto con ordenes de silencio, es decir, problemas para tu privacidad.
¿Bajo que premisa se hace esto?
Bajo la de protegerte, aumentan la vigilancia sobre TODA la población para protegerte sobre un porcentaje microscópico de esta.
Cabe preguntarse si funciona y es que a pesar de aumentar de forma desmesurada la vigilancia sobre todos nosotros los desastres, por desgracia siguen ocurriendo parece que no es más que una excusa el luchar contra el terrorismo para someter a toda la población bajo el "big brother".
Muchos dicen "No tener nada que esconder" y eso mismo pensaría un padre en Estados Unidos cuando le hizo una foto a los genitales de su hijo para una consulta personal al doctor online a Google Drive (Google no puede ver tu contenido dicen), Google decidió suspender la cuenta y avisar a las autoridades alertando de la fotografía.
La policía investigó a la familia y aunque el padre no es culpable de nada, perdió sus fotos que almacenaba en la nube, ha tenido que cambiar de número y proveedor pues era Google Fi.
Eso quizá te hace ver un poco el poder que llegan a tener (Y fue solo una equivocación).
Toda la vigilancia ejercida sobre nosotros se hace con premisas aparentemente buenas pero que luego no son capaces de mitigar y además puedes acabar perjudicado.
Quizás no te preocupe la privacidad, pero una falta de privacidad lleva a un falta de seguridad.
¿Cómo puedo protegerme?
Es difícil, trata de evitar servicios ubicados en los 5 ojos especialmente, pero también en los 14 ojos.
Busca alternativas a dichos servicios en otros países o en aplicaciones open-source amigables con la privacidad, te dejo aquí algunos ejemplos de aplicaciones para distintos ámbitos: x.com/StarkPrivacy/s…
Incluso evitando dichas empresas, muchas webs envían información a Google, Amazon, Meta, Microsoft, Apple...
Por sus servidores, servicios de analítica, anuncios etc... Evitar sus servicios hará mucho más complejo la lectura de ciertos datos que quisieran asignarte.
¿Aún así no sabes por qué proteger tu privacidad?
Te dejo aquí algunos motivos: x.com/StarkPrivacy/s…
Todo comenzó con un acuerdo entre países en la segunda guerra mundial entre Reino Unido y Estados unidos, este acuerdo se oficializó tras acabar en 1946.
Un acuerdo entre sus servicios de inteligencia para la recopilación e intercambio de datos entre ellos.
Este acuerdo continuó durante la guerra fría y solo se ha reforzado desde que se inició en los 2000, con "la batalla contra el terror".
Edward Snowden volvió a hablar de la alianza en 2013 cuando sacó a la luz la fuerte vigilancia del gobierno de los Estados Unidos y sus aliados.
Los 14 ojos comenzaron siendo:
Australia, Canada, Nueva Zelanda, Reino Unido y Estados Unidos.
Como cabe esperar podemos ver abusos en tu privacidad y libertad por parte de estos estados:
Reino Unido permite a los servicios de red y telecomunicaciones registrar tu historial de navegación, los tiempos de conexión, los mensajes de texto y puede almacenar todo esto durante 2 años, estando a disposición de las agencias de UK y sus socios sin orden judicial...
En Estados Unidos podemos encontrar el "Proyecto Prisma", un método orwelliano que permite la vigilancia masiva gracias a las "Big Techs" donde tomar cuanta información quieran sobre tí, si quieres saber más al respecto te dejo aquí para ampliar información: x.com/StarkPrivacy/s…
La alianza ahora la conforma 14 países🌐:
Australia, Canada, Nueva Zelanda, Reino Unido, Estados Unidos, Dinamarca, Francia, Países Bajos, Noruega, Alemania, Bélgica, Italia, Suecia y España. Además de terceros colaboradores como Israel, Japón, Singapur y Korea del Sur.
Aunque tu privacidad peligra en los 5 ojos, esta es atacada sin problemas en cualquier estado de los 14 ojos con su fuerte alianza.
Existen diversos casos que veremos a continuación:
· RiseUp en Estados Unidos obligada a recopilar datos con orden de no difundir dicha información.
· Lavabit, obligado a dar claves de cifrado (El dueño decidió cerrar antes que ceder)
· IPVanish servicio VPN que afirmaba ser una VPN "sin registros" obligada a recopilar datos (Sin poder avisar a los usuarios).
· HydeMyAss una VPN en UK, también obligada a recopilar datos.
Todo lo anterior han sido casos desvelados, hay muchos más y otros tantos que seguro ni conocemos.
Peticiones secretas de datos junto con ordenes de silencio, es decir, problemas para tu privacidad.
¿Bajo que premisa se hace esto?
Bajo la de protegerte, aumentan la vigilancia sobre TODA la población para protegerte sobre un porcentaje microscópico de esta.
Cabe preguntarse si funciona y es que a pesar de aumentar de forma desmesurada la vigilancia sobre todos nosotros los desastres, por desgracia siguen ocurriendo parece que no es más que una excusa el luchar contra el terrorismo para someter a toda la población bajo el "big brother".
Muchos dicen "No tener nada que esconder" y eso mismo pensaría un padre en Estados Unidos cuando le hizo una foto a los genitales de su hijo para una consulta personal al doctor online a Google Drive (Google no puede ver tu contenido dicen), Google decidió suspender la cuenta y avisar a las autoridades alertando de la fotografía.
La policía investigó a la familia y aunque el padre no es culpable de nada, perdió sus fotos que almacenaba en la nube, ha tenido que cambiar de número y proveedor pues era Google Fi.
Eso quizá te hace ver un poco el poder que llegan a tener (Y fue solo una equivocación).
Toda la vigilancia ejercida sobre nosotros se hace con premisas aparentemente buenas pero que luego no son capaces de mitigar y además puedes acabar perjudicado.
Quizás no te preocupe la privacidad, pero una falta de privacidad lleva a un falta de seguridad.
¿Cómo puedo protegerme?
Es difícil, trata de evitar servicios ubicados en los 5 ojos especialmente, pero también en los 14 ojos.
Busca alternativas a dichos servicios en otros países o en aplicaciones open-source amigables con la privacidad, te dejo aquí algunos ejemplos de aplicaciones para distintos ámbitos: x.com/StarkPrivacy/s…
Incluso evitando dichas empresas, muchas webs envían información a Google, Amazon, Meta, Microsoft, Apple...
Por sus servidores, servicios de analítica, anuncios etc... Evitar sus servicios hará mucho más complejo la lectura de ciertos datos que quisieran asignarte.
¿Aún así no sabes por qué proteger tu privacidad?
Te dejo aquí algunos motivos: x.com/StarkPrivacy/s…