Cómo (y por qué) cambiar su servidor dns

Probablemente tenga una imagen básica de cómo funciona la navegación por la web. Escribe pcmag.com en la barra de direcciones, su navegador solicita esa página a un proveedor de alojamiento web y PCMag le envía una gran cantidad de información útil. Pero no es tan simple. Hay otro jugador involucrado, y comprender ese hecho puede ayudarlo a proteger su seguridad y privacidad, e incluso acelerar su navegación.

Aquí está la cosa: los servidores que enrutan sus solicitudes de Internet no entienden nombres de dominio como pcmag.com. Solo entienden las direcciones IP numéricas como 52.201.108.115, o las direcciones numéricas más largas del sistema IPv6 moderno. (Por más tiempo, quiero decir mucho más. Aquí hay una muestra de dirección IPv6: 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334.)

¿Qué hacen los servidores DNS?

Entonces, las máquinas solo dicen números, pero la gente quiere usar nombres de dominio memorables como girlgeniusonline.com o zappa.com. Para resolver este impasse, el Sistema de nombres de dominio o DNS maneja la traducción de nombres de dominio amigables a direcciones IP numéricas.

Su red doméstica generalmente se basa en un servidor DNS suministrado por su ISP. Después de que su navegador envía al servidor un nombre de dominio, el servidor atraviesa una interacción moderadamente compleja con otros servidores para devolver la dirección IP correspondiente, cuidadosamente examinada y verificada. Si es un dominio muy utilizado, el Servidor DNS puede tener esa información en caché, para un acceso más rápido. Ahora que la interacción se reduce a números, las máquinas pueden manejar la obtención de las páginas que desea ver.

Dificultades de DNS

Como puede ver, el Sistema de nombres de dominio es esencial para todas sus actividades en Internet. Cualquier problema con el sistema puede tener efectos en cascada en su experiencia.

Para empezar, si los servidores DNS suministrados por el ISP son lentos o no están configurados correctamente para el almacenamiento en caché, pueden ralentizar su conexión de manera efectiva. Esto es especialmente cierto cuando carga una página que extrae contenido de muchos dominios diferentes, como anunciantes y afiliados. Cambiar a servidores DNS optimizados para la eficiencia puede acelerar su navegación, ya sea en el hogar o en la empresa.

Hablando de un entorno empresarial, algunas compañías ofrecen servicios de DNS con complementos amigables para los negocios. Por ejemplo, pueden filtrar sitios web maliciosos a nivel de DNS, por lo que las páginas nunca llegan al navegador de un empleado. También pueden filtrar la pornografía y otros sitios inapropiados para el trabajo. De manera similar, los sistemas de control parental basados ​​en DNS ayudan a los padres a controlar el acceso de los niños a contenido inapropiado para su edad, en cada dispositivo.

Mencioné que su servidor DNS almacena en caché las solicitudes populares, por lo que puede responder rápidamente, sin tener que consultar otros componentes del Sistema de nombres de dominio. Su PC o Mac también tiene un caché de DNS local, y si el caché se arruina, puede tener problemas para visitar ciertos sitios. Aquí hay un problema que no requiere cambiar de servidor DNS: todo lo que necesita hacer es vaciar su caché DNS local.

A menos que esté utilizando una VPN (red privada virtual), los servidores DNS de su ISP verán cada dominio que solicite. Realmente no puedes escapar de eso: si quieres algo de Internet, no puedes evitar decirle a alguien lo que quieres. Su ISP sabe a dónde va en la web, y probablemente no le importe.

Sin embargo, algunos ISP han encontrado una manera de monetizar su servicio DNS. Cuando golpea un dominio erróneo, uno que no tiene una dirección IP real, desvían su navegador a una página de búsqueda y publicidad precargada con una frase de búsqueda derivada del nombre de dominio. Por ejemplo, la imagen a continuación muestra los resultados de intentar visitar funnycatpiktures.com inexistente.

Esto puede parecer un no tema. ¿Qué importa si el ISP muestra anuncios? Pero en cuanto a la privacidad es significativo. Comenzaste con un intercambio privado entre tu navegador y el servidor DNS. El ISP rompió esa burbuja de privacidad al enviar una versión de su solicitud a un motor de búsqueda, donde termina en su historial de búsqueda. Algunas personas se preocupan por la privacidad de la búsqueda, por lo que existen sitios de búsqueda sin historial como DuckDuckGo y StartPage.

DNS bajo ataque

Probablemente esté familiarizado con el concepto de phishing. Los malvados webmasters crean un sitio web fraudulento que se ve exactamente como PayPal, o su banco, o incluso un sitio de juegos o citas. Dispersan enlaces al sitio falso utilizando spam, anuncios maliciosos u otras técnicas. Cualquier afortunado internauta que inicie sesión sin darse cuenta de la falsificación ha otorgado valiosas credenciales de inicio de sesión a los malos. Y los estafadores generalmente usan esas credenciales para iniciar sesión en el sitio real, por lo que no se da cuenta de que ha sucedido nada.

Lo único que delata estos fraudes es la barra de direcciones. Mantener un ojo agudo en la barra de direcciones es una forma de evitar estafas de phishing. Algunos son atroces, como una página que pretende ser, por ejemplo, LinkedIn, pero que tiene un dominio totalmente ajeno, como bestastroukusa.com. Otros trabajan más duro para engañarte, con nombres un poco apagados como microsfot.com o URL extremadamente largas que ocultan el dominio real. Pero no importa cómo lo intenten, no pueden engañar a un internauta con ojos de águila.

Ahí es donde entra en juego el envenenamiento de la memoria caché. En este tipo de ataque, los malhechores infiltran información incorrecta en el Sistema de Nombres de Dominio, generalmente manipulando la memoria caché. El usuario escribe un nombre de dominio válido, el sistema DNS envenenado devuelve la dirección IP de un sitio fraudulento y la barra de direcciones muestra el nombre válido. A menos que los malhechores hayan hecho un mal trabajo imitando el sitio objetivo, no hay una pista visible de su engaño.

Un ataque similar llamado secuestro de DNS ocurre en su computadora local. El malware que se ejecuta en el sistema alcanza la configuración de TCP / IP y simplemente lo cambia a un servidor DNS controlado por piratas informáticos. Por supuesto, esto solo funciona si el malware en cuestión puede superar su antivirus, pero todavía hay algunas personas que no han recibido el mensaje sobre el uso de antivirus en cada computadora.

¿Cuál es el mejor servidor DNS?

Los ataques y problemas de DNS ocurren cuando DNS no es una prioridad para su ISP. Alejarse de estos problemas puede ser tan simple como cambiar a un servicio que priorice la seguridad y la privacidad de DNS.

Google Public DNS ha estado disponible durante casi 10 años, con las direcciones IP fáciles de recordar de 8.8.8.8 y 8.8.4.4. Google promete una conexión DNS segura, reforzada contra ataques, así como beneficios de velocidad.

Fundada en 2005, OpenDNS ha estado ofreciendo DNS seguro incluso más tiempo. No tiene direcciones IP memorables como las de Google, pero ofrece una variedad de servicios. Además de los servidores DNS que se centran en la privacidad y la seguridad, ofrece lo que llama servidores FamilyShield, que filtran contenido inapropiado. La compañía también ofrece un sistema de control parental premium que brinda a los padres un control más granular sobre el filtrado. Su empresa matriz, Cisco, proporciona a las empresas Cisco Umbrella, que incluye servicios de seguridad y DNS para empresas.

Cloudflare puede ser la compañía de Internet más grande de la que nunca has oído hablar. Con una extensa colección mundial de servidores, ofrece a los sitios web seguridad en Internet y protección contra ataques de denegación de servicio distribuida, entre otros servicios. El año pasado, Cloudflare puso a disposición DNS seguro, en las direcciones IP muy memorables de 1.1.1.1 y 1.0.0.1. Más recientemente, la compañía se embarcó en un plan para su aplicación móvil 1.1.1.1 para reemplazar la protección VPN.

Hay otros servicios DNS gratuitos, públicos y centrados en la seguridad, pero no te equivocarás con estos tres grandes. De hecho, el campo puede estar disminuyendo. El año pasado, Symantec cerró su servicio Norton ConnectSafe, dirigiendo a los usuarios a OpenDNS.

¿Cómo cambio el servidor DNS de mi enrutador?

En cuanto a cambiar su enrutador a un servidor DNS rápido y seguro, tengo buenas y malas noticias. La buena noticia es que si realiza el cambio en la configuración de su enrutador, afectará a todos los dispositivos conectados. No solo computadoras y teléfonos inteligentes, sino timbres de video, puertas de garaje inteligentes, incluso tostadoras compatibles con Internet. La mala noticia es que la técnica precisa para cambiar la configuración de DNS de su enrutador es diferente para cada enrutador.

Para comenzar, busque en la web agregando "cambiar DNS" a la marca y modelo de su enrutador. Si tiene suerte, encontrará un conjunto claro de instrucciones. Navegue a la configuración deseada e ingrese las direcciones DNS principal y alternativa para el servicio que eligió. Es posible que deba reiniciar el enrutador para que el cambio surta efecto.

Mientras trabajaba en los pasos para este artículo, recibí una sorpresa desagradable. Resulta que mi enrutador suministrado por el ISP, que me brinda servicios de Internet, TV y teléfono, no me permite cambiar la configuración de DNS. Aparentemente, un verdadero asistente de red podría hacer el cambio usando Telnet para iniciar sesión en el enrutador, que nominalmente no es compatible con Telnet. Supongo que el ISP quiere bloquear los ingresos de esos anuncios y páginas de búsqueda.

¿Cómo cambio el servidor DNS de mi computadora portátil?

Ahora todos los dispositivos en su red doméstica están utilizando DNS rápido y seguro, pero probablemente tenga algunos dispositivos que no permanecen en la red doméstica. Cuando su computadora portátil o teléfono inteligente se conecta a la conexión Wi-Fi gratuita en ese café de mala calidad, también está utilizando el servidor DNS que el propietario eligió como predeterminado. ¿Quién necesita envenenamiento de caché cuando tienes control total de DNS?

Es por eso que debe cambiar la configuración de DNS local en sus dispositivos móviles. La forma en que lo haces varía según la plataforma. En Windows 10:

• Haga clic en el botón de Windows
• Elija la configuración de engranajes,
• Haga clic en Red e Internet,
• Haga clic en Cambiar opciones de adaptador,
• Haga clic derecho en la conexión Wi-Fi y seleccione Propiedades,
• Seleccione Protocolo de Internet versión 4 y haga clic en el botón Propiedades,
• Haga clic en el elemento etiquetado Use las siguientes direcciones de servidor DNS,
• Ingrese las dos direcciones,
• Haga clic en Aceptar y, si es necesario,
• Repita el proceso para el Protocolo de Internet Versión 6.

Sí, son bastantes pasos, ¡pero puedes hacerlo!

Si está usando una computadora portátil macOS:

• Seleccione Preferencias en el menú Apple,
• Inicie la aplicación de red,
• Resalte la conexión Wi-Fi y haga clic en el botón Avanzado,
• Haz clic en la pestaña DNS,
• Use el botón de signo más para agregar direcciones DNS IPv4 e IPv6, y
• Use el botón de signo menos para eliminar cualquier dirección existente.

• Cómo registrar un nombre de dominio para su sitio web Cómo registrar un nombre de dominio para su sitio web
• Cómo encontrar su dirección IP Cómo encontrar su dirección IP
• ¿Quiere acelerar la Internet de sus usuarios? Mire su servidor DNS ¿Desea acelerar la Internet de sus usuarios? Mira tu servidor DNS

En cuanto a sus dispositivos móviles, las versiones de Android anteriores a 9 (Pie) y todas las versiones de iOS simplemente no admiten un cambio global en sus preferencias de DNS. Debe conectarse y realizar el cambio cada vez que se conecte a una nueva red Wi-Fi, y no puede tocar la configuración de DNS para la red celular. Es cierto que en ambas plataformas, si lo desea, puede comprar una aplicación para automatizar ese cambio. Pero si va a comprar una aplicación, le sugiero que simplemente ejecute una VPN en esos dispositivos. Al hacerlo, se desvían las solicitudes de DNS a través de los servidores de la compañía VPN, que en la mayoría de los casos son más seguros de lo que obtendría de su ISP.

En el futuro, la aplicación 1.1.1.1 de Cloudflare parece una solución DNS interesante para dispositivos móviles, y es gratis. Una próxima mejora llamada Warp lo hará más como una VPN. Cuando la aplicación mejorada de VPN llegue a la versión general, la pondremos a prueba y se lo haremos saber.

Entonces, aquí está el resumen. Los servidores DNS traducen los nombres de dominio amigables para los humanos a direcciones IP amigables para las máquinas. Probablemente esté utilizando un servidor DNS suministrado por su ISP, uno cuya calidad es desconocida. Cambiar a un servicio de DNS de terceros puede acelerar su actividad en Internet y protegerlo contra ataques engañosos basados ​​en DNS.