La importancia de un buen DNS y cual debes usar. Sus siglas vienen...
Stark@StarkPrivacy
49 views
Jul 08, 2024
1
La importancia de un buen DNS y cual debes usar.
Sus siglas vienen del ingles (Domain Name Sistem/ Sistema de nombre de dominios). Podría decirse que es "la guía teléfónica" de internet.
Como sabréis, detrás de cada url de una página web "x.com" existe una dirección IP como puede ser 104.244.42.193. Acceder al DNS te permite ir a una página web sin necesidad de memorizar la dirección ip (algo mucho más cómodo para nosotros).
El DNS "lee" la URL para posteriormente encontrar la IP correspondiente ("traduce" para que nosotros lo encontremos de una forma más amigable y no sea una dirección IP). Los DNS tienen como propósito localizar y direccionar los equipos mundialmente.
Ahora que sabes que función tiene habrás podido imaginar su importancia pues puede saber todo lo que buscas además lo utilizas en tu día a día.
Con un ataque podrían cambiar la página real a la que accedes (DNS Cache Poisoning) y posiblemente no te darías cuenta pero te dirigirían donde ellos quisieran.
Dicho esto...
💠¿Que requisitos deben cumplir como mínimo los DNS que utilizaría?
1️⃣Poseer QNAME minimization, lo cual evita enviar "la url completa" por la cual se preguntará al DNS y lo hará de una forma más abreviada y privada.
2️⃣Poseer DNSSEC (Domain Name System Security Extensions) Básicamente es un sistema de seguridad que ayuda aprevenir los DNS Cache Poisoning que comenté anteriormente.
3️⃣Soporte de Anycast. Esto permite que todo el peso de la red no tenga que depender sobre un solo servidor DNS y pueda distribuir las conexiones y las cargas según convenga. (Si un servidor cae no supondría un gran problema).
4️⃣Permite deshabilitar o no tienen ECS (EDNS Client Subnet) Esto básicamente reduce la latencia (el tiempo) en el cual se resuelven las consultas. Pero cede privacidad, dado que necesita saber cierta información sobre tu ubicación.
Perfecto, además como es obvio evitaremos DNSs como el de nuestro proveedor de internet o Google (8.8.8.8), dicho esto ¿que DNS nos queda?
AdGuard, Cloudflare, Mullvad, NextDNS y Quad9. Son todos buenas opciones pero trataría de afinar un poco más en cual podría ser mejor:
🟡NextDNS:
Lo primero es que me gustaría no pagar por mi DNS y NextDNS permite hacer hasta 300000 consultas/mes gratuitamente, son muchas pero no quiero preocuparme por cuantas hago, además están ubicados en Delaware, USA y por lo tanto en los 14eyes..
Declaran que pueden proporcionar información y funciones de registro si se quiere (a nosotros), también cuanto tiempo se retiene y donde se ubicará el registro guardado. Si no se solicita específicamente, no se registrará nada.
nextdns .io/privacy
(Elimina los espacios de este y posteriores enlaces para acceder a la web de donde extraigo dicha información)
🟡Cloudflare:
Nos encontramos con una gran conocido, funciona muy bien y es muy seguro, su sede está en San Francisco y por lo tanto una vez más en USA, algo que una vez más no suele gustar en términos de privacidad.
Dice recopilar solamente datos limitados de las consultas al DNS. Alega no registrar datos personales y el grueso de los datos de las consultas es almacenado por 25horas.
https://developers .cloudflare.com/1.1.1.1/privacy/public-dns-resolver/
🟡Adguard:
No solo es conocido por su DNS, sino también por su AdBlock. Tiene bastante recorrido detrás y está ubicado en chipre (Fuera de los 14eyes). Cuenta con buena reputación. Recopila métricas de rendimiento en sus servidores:
https://adguard -dns.io/es/privacy.html
🟡Mullvad DNS:
Cuando piensas en una VPN en condiciones una de ellas es MullVad, pero también tiene un servicio DNS (gratuito). Funciona realmente bien, además dicen no recopilar ningún tipo de dato.
El único inconveniente que que encuentro es que se encuentra en Suecia (14eyes). Pero dada su gran reputación como VPN compensa y bastante, es por ello que lo considero una opción a tener muy en cuenta.
https://mullvad. net/en/help/no-logging-data-policy
🟡Quad9:
Es la última y para mí, la mejor opción. Operan desde 2016 y tienen su base en Suiza, por lo tanto tienes la tranquilidad de tener la privacidad muy presente. además cuentan con una buena reputación.
https://www.quad9. net/privacy/policy/
He obviado medir la velocidad de cada DNS ya que la diferencia es mínima y todos cumplen con estándares de calidad muy buenos.
💠¿Como configuro mi DNS?
Dado que podría extenderse innecesariamente el hilo, dejaré a continuación un link de como se configura, es muy sencillo:
◽ Windows: https://www.genbeta. com/paso-a-paso/como-cambiar-dns-windows-10
◽ Linux: https://www.mundodeportivo .com/urbantecno/linux/como-cambiar-el-dns-en-linux-para-navegar-mas-rapidamente
◽ MacOS: https://support .apple. com/es-cl/guide/mac-help/mh14127/mac
◽ IOS: https://www.xatakahome. com/la-red-local/como-cambiar-los-servidores-dns-en-ios
◽ Android: https://www.xatakandroid. com/tutoriales/dns-android-que-como-cambiarlo-tu-movil
(Muchos DNS tienen su propia aplicación para establecerlo desde la misma pero si tengo la opción de hacerlo yo mismo siempre prefiero hacerlo yo).
💠Direcciones DNS:
Quad9: 9.9.9.9 / 149.112.112.112
Cloudflare: 1.1.1.1 / 1.0.0.1
NextDNS: 45.90.28.36 / 45.90.30.36
AdGuard: 94.140.14.140 / 94.140.14.141
Mullvad: 194.242.2.3 / 193.19.108.3
Otras opciones disponibles de configuración:
AdGuard: https://adguard-dns .io/en/blog/adguard-dns-new-addresses.html
Quad9: https://quad9. net/es/service/service-addresses-and-features/#ecssec
MullvadDNS: https://mullvad. net/en/help/dns-over-https-and-dns-over-tls
NextDNS: https://my.nextdns. io/274c54/setup
Sé que puede ser algo extenso y denso pero como vimos al principio es de vital importancia un buen DNS, además es algo que usamos a diario y con una sola configuración ya tendremos de forma pasiva mayor privacidad.
Aquí hablo sobre los 14 ojos, si no sabes que son puedes verlo aquí:
(Elimina los espacios de los enlaces para acceder a la web de donde extraigo la información que te comento)
Recuerda proteger tu privacidad y soberanía.
Un saludo.
Sus siglas vienen del ingles (Domain Name Sistem/ Sistema de nombre de dominios). Podría decirse que es "la guía teléfónica" de internet.
Como sabréis, detrás de cada url de una página web "x.com" existe una dirección IP como puede ser 104.244.42.193. Acceder al DNS te permite ir a una página web sin necesidad de memorizar la dirección ip (algo mucho más cómodo para nosotros).
El DNS "lee" la URL para posteriormente encontrar la IP correspondiente ("traduce" para que nosotros lo encontremos de una forma más amigable y no sea una dirección IP). Los DNS tienen como propósito localizar y direccionar los equipos mundialmente.
Ahora que sabes que función tiene habrás podido imaginar su importancia pues puede saber todo lo que buscas además lo utilizas en tu día a día.
Con un ataque podrían cambiar la página real a la que accedes (DNS Cache Poisoning) y posiblemente no te darías cuenta pero te dirigirían donde ellos quisieran.
Dicho esto...
💠¿Que requisitos deben cumplir como mínimo los DNS que utilizaría?
1️⃣Poseer QNAME minimization, lo cual evita enviar "la url completa" por la cual se preguntará al DNS y lo hará de una forma más abreviada y privada.
2️⃣Poseer DNSSEC (Domain Name System Security Extensions) Básicamente es un sistema de seguridad que ayuda aprevenir los DNS Cache Poisoning que comenté anteriormente.
3️⃣Soporte de Anycast. Esto permite que todo el peso de la red no tenga que depender sobre un solo servidor DNS y pueda distribuir las conexiones y las cargas según convenga. (Si un servidor cae no supondría un gran problema).
4️⃣Permite deshabilitar o no tienen ECS (EDNS Client Subnet) Esto básicamente reduce la latencia (el tiempo) en el cual se resuelven las consultas. Pero cede privacidad, dado que necesita saber cierta información sobre tu ubicación.
Perfecto, además como es obvio evitaremos DNSs como el de nuestro proveedor de internet o Google (8.8.8.8), dicho esto ¿que DNS nos queda?
AdGuard, Cloudflare, Mullvad, NextDNS y Quad9. Son todos buenas opciones pero trataría de afinar un poco más en cual podría ser mejor:
🟡NextDNS:
Lo primero es que me gustaría no pagar por mi DNS y NextDNS permite hacer hasta 300000 consultas/mes gratuitamente, son muchas pero no quiero preocuparme por cuantas hago, además están ubicados en Delaware, USA y por lo tanto en los 14eyes..
Declaran que pueden proporcionar información y funciones de registro si se quiere (a nosotros), también cuanto tiempo se retiene y donde se ubicará el registro guardado. Si no se solicita específicamente, no se registrará nada.
nextdns .io/privacy
(Elimina los espacios de este y posteriores enlaces para acceder a la web de donde extraigo dicha información)
🟡Cloudflare:
Nos encontramos con una gran conocido, funciona muy bien y es muy seguro, su sede está en San Francisco y por lo tanto una vez más en USA, algo que una vez más no suele gustar en términos de privacidad.
Dice recopilar solamente datos limitados de las consultas al DNS. Alega no registrar datos personales y el grueso de los datos de las consultas es almacenado por 25horas.
https://developers .cloudflare.com/1.1.1.1/privacy/public-dns-resolver/
🟡Adguard:
No solo es conocido por su DNS, sino también por su AdBlock. Tiene bastante recorrido detrás y está ubicado en chipre (Fuera de los 14eyes). Cuenta con buena reputación. Recopila métricas de rendimiento en sus servidores:
https://adguard -dns.io/es/privacy.html
🟡Mullvad DNS:
Cuando piensas en una VPN en condiciones una de ellas es MullVad, pero también tiene un servicio DNS (gratuito). Funciona realmente bien, además dicen no recopilar ningún tipo de dato.
El único inconveniente que que encuentro es que se encuentra en Suecia (14eyes). Pero dada su gran reputación como VPN compensa y bastante, es por ello que lo considero una opción a tener muy en cuenta.
https://mullvad. net/en/help/no-logging-data-policy
🟡Quad9:
Es la última y para mí, la mejor opción. Operan desde 2016 y tienen su base en Suiza, por lo tanto tienes la tranquilidad de tener la privacidad muy presente. además cuentan con una buena reputación.
https://www.quad9. net/privacy/policy/
He obviado medir la velocidad de cada DNS ya que la diferencia es mínima y todos cumplen con estándares de calidad muy buenos.
💠¿Como configuro mi DNS?
Dado que podría extenderse innecesariamente el hilo, dejaré a continuación un link de como se configura, es muy sencillo:
◽ Windows: https://www.genbeta. com/paso-a-paso/como-cambiar-dns-windows-10
◽ Linux: https://www.mundodeportivo .com/urbantecno/linux/como-cambiar-el-dns-en-linux-para-navegar-mas-rapidamente
◽ MacOS: https://support .apple. com/es-cl/guide/mac-help/mh14127/mac
◽ IOS: https://www.xatakahome. com/la-red-local/como-cambiar-los-servidores-dns-en-ios
◽ Android: https://www.xatakandroid. com/tutoriales/dns-android-que-como-cambiarlo-tu-movil
(Muchos DNS tienen su propia aplicación para establecerlo desde la misma pero si tengo la opción de hacerlo yo mismo siempre prefiero hacerlo yo).
💠Direcciones DNS:
Quad9: 9.9.9.9 / 149.112.112.112
Cloudflare: 1.1.1.1 / 1.0.0.1
NextDNS: 45.90.28.36 / 45.90.30.36
AdGuard: 94.140.14.140 / 94.140.14.141
Mullvad: 194.242.2.3 / 193.19.108.3
Otras opciones disponibles de configuración:
AdGuard: https://adguard-dns .io/en/blog/adguard-dns-new-addresses.html
Quad9: https://quad9. net/es/service/service-addresses-and-features/#ecssec
MullvadDNS: https://mullvad. net/en/help/dns-over-https-and-dns-over-tls
NextDNS: https://my.nextdns. io/274c54/setup
Sé que puede ser algo extenso y denso pero como vimos al principio es de vital importancia un buen DNS, además es algo que usamos a diario y con una sola configuración ya tendremos de forma pasiva mayor privacidad.
Aquí hablo sobre los 14 ojos, si no sabes que son puedes verlo aquí:
View Tweet
(Elimina los espacios de los enlaces para acceder a la web de donde extraigo la información que te comento)
Recuerda proteger tu privacidad y soberanía.
Un saludo.
