DNS sobre HTTPS (DoH) es un protocolo que combina el Sistema de nombres de dominio (DNS) y el Protocolo seguro de transferencia de hipertexto (HTTPS) para proporcionar una forma más privada y segura de resolver nombres de dominio en direcciones IP. Cifra las consultas y respuestas de DNS dentro de HTTPS, protegiendo los datos del usuario contra escuchas y manipulaciones, y garantizando que los ISP y otros intermediarios no puedan monitorear ni alterar el tráfico de DNS.
La historia del origen de DNS sobre HTTPS y la primera mención del mismo.
DNS sobre HTTPS fue propuesto inicialmente en octubre de 2017 por ingenieros de Mozilla y Cloudflare como una forma de abordar los problemas de seguridad y privacidad asociados con la resolución de DNS tradicional. El protocolo tenía como objetivo evitar que los proveedores de servicios de Internet (ISP), los gobiernos o actores maliciosos espiaran las consultas DNS de los usuarios, lo que podría revelar sus actividades en Internet y potencialmente conducir a violaciones de la privacidad.
Información detallada sobre DNS sobre HTTPS. Ampliando el tema DNS sobre HTTPS
DNS sobre HTTPS funciona envolviendo consultas y respuestas de DNS dentro de paquetes HTTPS, que se cifran y autentican mediante Transport Layer Security (TLS). Este cifrado garantiza que sólo las partes interesadas puedan descifrar el contenido, protegiéndolo de la interceptación y modificación.
Cuando el dispositivo de un usuario quiere resolver un nombre de dominio (por ejemplo, www.ejemplo.com) a su dirección IP correspondiente, envía una consulta DNS a un servidor DNS. Con DoH, en lugar de utilizar los puertos UDP o TCP tradicionales para DNS, el dispositivo envía la consulta DNS a través del puerto 443, que es el puerto estándar para el tráfico HTTPS. Luego, la consulta DNS se reenvía a un servidor DNS que admita DoH.
El servidor DNS responde enviando la respuesta DNS a través de HTTPS, completando el bucle cifrado. El dispositivo descifra la respuesta y obtiene la dirección IP que necesita para acceder al sitio web deseado.
La estructura interna del DNS sobre HTTPS. Cómo funciona DNS sobre HTTPS
La estructura interna de DNS sobre HTTPS se puede dividir en tres componentes principales:
-
Cliente: El cliente se refiere al dispositivo o aplicación del usuario que inicia el proceso de resolución de DNS. Cuando el cliente quiere resolver un nombre de dominio, genera una consulta DNS y la envía a través de una conexión HTTPS.
-
Resolución de DNS sobre HTTPS: este componente recibe la consulta DNS del cliente a través de HTTPS. Actúa como intermediario entre el cliente y el servidor DNS, manejando el cifrado y descifrado del tráfico DNS. El solucionador es responsable de reenviar la consulta DNS al servidor DNS y devolver la respuesta cifrada al cliente.
-
Servidor DNS: El servidor DNS procesa la consulta DNS y devuelve la respuesta DNS correspondiente al solucionador DNS sobre HTTPS, que, a su vez, la cifra y la envía de vuelta al cliente.
El proceso garantiza que la consulta y la respuesta de DNS estén protegidas contra el acceso y la manipulación no autorizados.
Análisis de las características clave de DNS sobre HTTPS
DNS sobre HTTPS ofrece varias características clave que mejoran la privacidad y la seguridad:
-
Cifrado: Las consultas y respuestas de DNS se cifran mediante TLS, lo que evita que los espías intercepten y descifren el tráfico de DNS.
-
Autenticidad: TLS también proporciona autenticación, lo que garantiza que los clientes se comuniquen con servidores DNS legítimos y no con impostores que intenten ataques de intermediario.
-
Privacidad: La resolución DNS tradicional envía consultas en texto plano, revelando los hábitos de navegación de los usuarios. Con DoH, los ISP y otros intermediarios no pueden monitorear el tráfico DNS de los usuarios.
-
Seguridad: Al cifrar DNS, DoH previene la suplantación de DNS y los ataques de envenenamiento de caché, lo que mejora la seguridad general de la resolución de DNS.
-
Acceso no restingido: Algunas redes o regiones pueden imponer restricciones al tráfico DNS, pero como DoH utiliza el puerto HTTPS estándar (443), puede evitar estas restricciones.
-
Desempeño mejorado: DoH puede mejorar potencialmente el rendimiento de la resolución de DNS utilizando la infraestructura optimizada de redes de entrega de contenido (CDN) utilizadas por los proveedores de DNS sobre HTTPS.
Tipos de DNS sobre HTTPS
Hay dos tipos principales de implementaciones de DNS sobre HTTPS:
-
Servicios DNS públicos sobre HTTPS: Estos son solucionadores de DNS sobre HTTPS de terceros proporcionados por empresas u organizaciones. Los ejemplos incluyen Cloudflare, Google y Quad9. Los usuarios pueden configurar sus dispositivos o aplicaciones para utilizar estos servicios públicos de DoH, asegurando una resolución DNS cifrada.
-
DNS privado sobre servidores HTTPS: Además de utilizar los servicios públicos de DoH, los usuarios pueden configurar sus servidores DoH privados para manejar la resolución DNS de sus propias redes. Esta opción ofrece más control y privacidad, ya que las consultas DNS no se enrutan a través de servidores de terceros.
Aquí hay una tabla comparativa de algunos proveedores públicos de DNS sobre HTTPS populares:
| Proveedor | Dirección IP | política de privacidad | Características |
|---|---|---|---|
| Llamarada de nube | 1.1.1.1, 1.0.0.1 | Resolución de DNS que prioriza la privacidad | Protección contra malware y phishing |
| 8.8.8.8, 8.8.4.4 | DNS público de Google | Navegación segura y soporte DNSSEC | |
| cuádruple9 | 9.9.9.9 | Privacidad y seguridad | Filtrado de dominios maliciosos |
| OpenDNS | 208.67.222.222 | Paraguas de Cisco | Filtrado de contenido personalizable |
Los usuarios pueden habilitar DNS sobre HTTPS en sus dispositivos o aplicaciones configurando los ajustes de resolución de DNS. Muchos navegadores web modernos también admiten DoH de forma nativa, lo que facilita a los usuarios optar por una resolución DNS cifrada.
Sin embargo, existen algunos desafíos asociados con la adopción de DNS sobre HTTPS:
-
Compatibilidad: No todos los servidores DNS admiten DoH, por lo que es posible que algunos dominios no se resuelvan correctamente cuando se utiliza DNS sobre HTTPS. Sin embargo, el número de servidores DNS compatibles con DoH está aumentando.
-
Despliegue: Para servidores DoH privados, la configuración y el mantenimiento de la infraestructura pueden requerir experiencia técnica.
-
Censura y seguimiento: Si bien DoH mejora la privacidad, también se puede utilizar para eludir el filtrado de contenidos y las medidas de censura, lo que genera preocupación para algunos gobiernos y administradores de redes.
Para abordar estos desafíos, es esencial tener una gama diversa de proveedores de DNS públicos sobre HTTPS y promover la adopción de DoH entre los operadores de DNS.
Principales características y otras comparativas con términos similares
Comparemos DNS sobre HTTPS con algunos términos similares:
-
DNS sobre TLS (DoT): Similar a DoH, DNS sobre TLS cifra el tráfico DNS, pero utiliza TLS sin la capa HTTP. Ambos protocolos pretenden lograr el mismo objetivo de DNS cifrado, pero DoH puede ser más compatible con firewalls ya que utiliza el puerto HTTPS estándar.
-
VPN (red privada virtual): Las VPN también cifran el tráfico de Internet, incluidas las consultas de DNS, pero operan en una capa diferente. Las VPN cifran todo el tráfico entre el dispositivo del usuario y el servidor VPN, mientras que DoH solo cifra el tráfico DNS entre el cliente y el solucionador DNS sobre HTTPS.
-
DNSSEC (Extensiones de seguridad DNS): DNSSEC es una característica de seguridad para DNS que proporciona integridad y autenticación de datos. Si bien DNSSEC y DoH se pueden utilizar juntos para mejorar la seguridad, tienen diferentes propósitos. DNSSEC protege contra la manipulación de datos DNS, mientras que DoH protege el tráfico DNS contra escuchas y monitoreo.
DNS sobre HTTPS ha ganado un impulso significativo en los últimos años y su futuro parece prometedor. A medida que más usuarios y organizaciones prioricen la privacidad en línea, es probable que DoH se convierta en una característica estándar en los navegadores y aplicaciones modernos. El crecimiento continuo del DNS público sobre los proveedores HTTPS y la adopción de DoH por parte de los operadores de DNS contribuirán a su uso generalizado.
Además, el desarrollo de nuevas tecnologías DNS y mejoras de seguridad, como la combinación de DoH con DNSSEC o la implementación de funciones de preservación de la privacidad como DNS con los ojos vendados, pueden mejorar aún más la privacidad y seguridad de la resolución DNS.
Cómo se pueden utilizar o asociar servidores proxy con DNS a través de HTTPS
Los servidores proxy pueden desempeñar un papel vital en el contexto de DNS sobre HTTPS, especialmente en escenarios donde la resolución de DNS está restringida o cuando se desea un anonimato adicional. A continuación se muestran algunas formas en que los servidores proxy se pueden asociar con DNS a través de HTTPS:
-
Evitar las restricciones de DNS: en regiones o redes donde DNS sobre HTTPS está bloqueado, los usuarios pueden enrutar sus consultas de DNS a través de servidores proxy para acceder a los solucionadores de DoH y resolver nombres de dominio de forma segura.
-
Anonimato mejorado: Los servidores proxy pueden actuar como intermediarios entre el usuario y el solucionador DoH, proporcionando una capa adicional de anonimato al ocultar la dirección IP del usuario al solucionador DNS.
-
Equilibrio de carga y almacenamiento en caché: Los servidores proxy pueden ayudar a distribuir consultas DNS entre múltiples solucionadores DoH, lo que garantiza un mejor equilibrio de carga y reduce potencialmente los tiempos de resolución de DNS mediante el almacenamiento en caché.
-
Implementación personalizada de DoH: Las organizaciones pueden implementar servidores proxy privados con capacidades DNS sobre HTTPS, lo que les permite tener más control sobre su tráfico DNS y mantener su privacidad DNS.
Enlaces relacionados
Para obtener más información sobre DNS sobre HTTPS, puede explorar los siguientes recursos:
- Mozilla Wiki – DNS sobre HTTPS
- Cloudflare – DNS sobre HTTPS
- DNS público de Google: DNS sobre HTTPS
- Quad9 – DNS sobre HTTPS
- IETF RFC 8484: consultas DNS a través de HTTPS (DoH)
En conclusión, DNS sobre HTTPS es un avance fundamental en el mundo de los servidores proxy, ya que proporciona mayor privacidad y seguridad para las consultas de DNS de los usuarios. Al cifrar el tráfico DNS dentro de HTTPS, DNS sobre HTTPS garantiza que la información confidencial permanezca confidencial y protegida del acceso no autorizado. A medida que Internet continúa evolucionando, es probable que DNS sobre HTTPS se convierta en una parte integral para proteger las comunicaciones en línea y proteger los datos de los usuarios de posibles amenazas.
