Tech/Development thread by @StarkPrivacy

1

DNS, LA GUÍA DE INTERNET

Existe algo que utilizas a diario que ve todo lo que buscas en internet pero también te facilita que puedas navegar por el mismo.

Te muestro:

2

Sus siglas vienen del ingles (Domain Name Sistem/ Sistema de nombre de dominios).

Podría decirse que es "la guía teléfónica" de internet.

Como sabréis, detrás de cada url de una página web "x.com" existe una dirección IP como puede ser 104.244.42.193.

3

Acceder al DNS te permite ir a una página web sin necesidad de memorizar la dirección ip (algo mucho más cómodo para nosotros).

El DNS "lee" la URL para luego encontrar la IP correspondiente ("traduce" para encontremos de una forma más amigable y no sea una dirección IP).

4

Los DNS tienen como propósito localizar y direccionar los equipos mundialmente.

Ahora que sabes que función tiene habrás podido imaginar su importancia pues puede saber todo lo que buscas además lo utilizas en tu día a día.

5

Con un ataque podrían cambiar la página real a la que accedes (DNS Cache Poisoning) y posiblemente no te darías cuenta pero te dirigirían donde ellos quisieran.

Dicho esto...

¿Que requisitos deben cumplir como mínimo los DNS que utilizaría?

6

Requisitos:

QNAME minimization:
Evita enviar "la url completa" por la cual se preguntará al DNS y lo hará de una forma más abreviada y privada

DNSSEC:
Básicamente es un sistema de seguridad que ayuda aprevenir los DNS Cache Poisoning que comenté anteriormente

                            7
                        
Soporte Anycast:
Esto permite que todo el peso de la red no tenga que depender sobre un solo servidor DNS y pueda distribuir las conexiones y las cargas según convenga. (Si un servidor cae no supondría un gran problema).

y por último:

                            8
                        
Permite deshabilitar o no tienen ECS (EDNS Client Subnet)

Esto básicamente reduce la latencia (el tiempo) en el cual se resuelven las consultas.

Pero cede privacidad, dado que necesita saber cierta información sobre tu ubicación.

                            9
                        
Como es obvio evitaremos DNSs como el de nuestro proveedor de internet o Google (8.8.8.8), dicho esto

¿que DNS nos queda?

AdGuard, Cloudflare, Mullvad, NextDNS y Quad9.

Son todos buenas opciones pero trataría de afinar un poco más en cual podría ser mejor:

10

NextDNS:

Lo primero es que me gustaría no pagar por mi DNS y NextDNS permite hacer hasta 300000 consultas/mes gratuitamente, son muchas pero no quiero preocuparme por cuantas hago, además están ubicados en Delaware, USA y por lo tanto en los 14eyes...

11

Declaran que pueden proporcionar información y funciones de registro si se quiere (a nosotros), también cuanto tiempo se retiene y donde se ubicará el registro guardado. Si no se solicita específicamente, no se registrará nada.

nextdns .io/privacy

12

Cloudflare:

Nos encontramos con una gran conocido, funciona muy bien y es muy seguro, su sede está en San Francisco y por lo tanto una vez más en USA, algo que una vez más no suele gustar en términos de privacidad.

13

Dice recopilar solamente datos limitados de las consultas al DNS.

Alega no registrar datos personales y el grueso de los datos de las consultas es almacenado por 25horas.

cloudflare. com/es-es/privacypolicy/

14

Adguard:

No solo es conocido por su DNS, sino también por su AdBlock.

Tiene bastante recorrido detrás y está ubicado en chipre (Fuera de los 14eyes). Cuenta con buena reputación.

Recopila métricas de rendimiento en sus servidores:

adguard-dns. io/es/privacy.html

15

Mullvad DNS:

Cuando piensas en una VPN en condiciones una de ellas es MullVad, pero también tiene un servicio DNS (gratuito).

Funciona realmente bien, además dicen no recopilar ningún tipo de dato

Recuerda que se encuentra en Suecia

mullvad. net/en/help/no-logging-data-policy

16

Quad9: Es la última y para mí, la mejor opción.

Operan desde 2016 y tienen su base en Suiza, por lo tanto tienes la tranquilidad de tener la privacidad muy presente. además cuentan con una buena reputación.

quad9. net/privacy/policy/

17

He obviado medir la velocidad de cada DNS ya que la diferencia es mínima y todos cumplen con estándares de calidad muy buenos.

Genial y...

¿Como puedo configurarlo?

                            18
                        
Dado que podría extenderse innecesariamente el hilo, dejaré a continuación un link de como se configura en cada dispositivo, es muy sencillo de seguir:

                            19
                        
Windows: genbeta. com/paso-a-paso/como-cambiar-dns-windows-10

Linux: mundodeportivo .com/urbantecno/linux/como-cambiar-el-dns-en-linux-para-navegar-mas-rapidamente

MacOS: support .apple. com/es-cl/guide/mac-help/mh14127/mac  

Y en los teléfonos:

                            20
                        
IOS: xatakahome. com/la-red-local/como-cambiar-los-servidores-dns-en-ios

Android: xatakandroid. com/tutoriales/dns-android-que-como-cambiarlo-tu-movil

(Muchos DNS tienen su propia aplicación para establecerlo desde la misma pero es preferible que lo establezcas manualmente.

                            21
                        
Direcciones DNS:

Quad9: 9.9.9.9 / 149.112.112.112

Cloudflare: 1.1.1.1 / 1.0.0.1

NextDNS: 45.90.28.36 / 45.90.30.36

AdGuard: 94.140.14.140 / 94.140.14.141

Mullvad: 194.242.2.3 / 193.19.108.3

                            22
                        
Puedes encontrar otras opciones de configuración en sus correspondientes webs, te recomiendo que les eches un vistazo a ver si hay alguna que se adapte a tí en especial.

                            23
                        
Si te gustó agradecería RT y FAV al primer tweet, me apoyas a seguir creando contenido.

Recuerda proteger tu privacidad y soberanía

DNS, LA GUÍA DE INTERNET Existe algo que utilizas a diario que ve...

Actions

What You Can Do

Actions

What You Can Do

More in Tech & Development

More from @StarkPrivacy