DNS sobre HTTPS (DoH) es un protocolo que mejora la seguridad y privacidad de las solicitudes de DNS (Sistema de nombres de dominio) cifrándolas mediante HTTPS (Protocolo seguro de transferencia de hipertexto). Este protocolo permite a los clientes resolver de forma segura nombres de dominio en direcciones IP, lo que garantiza que terceros no puedan interceptar ni alterar fácilmente las consultas y respuestas de DNS. DNS sobre HTTPS es un avance importante en la seguridad de Internet y ha ganado popularidad debido a su capacidad para proteger a los usuarios de diversas amenazas, como el secuestro de DNS y las escuchas ilegales.
La historia del origen de DNS sobre HTTPS (DoH) y su primera mención
El concepto de cifrar el tráfico DNS existe desde hace algún tiempo, pero DNS sobre HTTPS ganó mucha atención cuando fue propuesto por primera vez por Patrick McManus de Mozilla en octubre de 2017. El borrador inicial del protocolo DoH se publicó en Internet Engineering Task Force ( IETF) por Patrick McManus y otros colaboradores. Desde entonces, el protocolo ha pasado por varias iteraciones y mejoras, lo que llevó a su amplia aceptación y adopción.
Información detallada sobre DNS sobre HTTPS (DoH)
DNS sobre HTTPS proporciona una forma segura y privada de resolver nombres de dominio aprovechando las capacidades de cifrado de HTTPS. Las consultas DNS tradicionales normalmente se envían en texto sin formato, lo que las hace vulnerables a la interceptación y manipulación. Con DoH, las consultas de DNS se cifran y se transmiten a través de canales seguros, lo que ofrece varios beneficios:
-
Privacidad: DNS sobre HTTPS oculta el contenido de las solicitudes de DNS, lo que impide que los ISP, los administradores de red o los actores malintencionados supervisen las actividades de Internet de los usuarios en función de su tráfico DNS.
-
Seguridad: El cifrado del tráfico DNS protege a los usuarios de ataques basados en DNS, como la suplantación de DNS y los ataques de intermediarios, lo que garantiza que los usuarios reciban respuestas legítimas de servidores DNS autorizados.
-
Eludiendo la censura: DNS sobre HTTPS puede ayudar a evitar el filtrado de DNS y la censura impuesta por ciertos gobiernos o ISP, permitiendo a los usuarios acceder a sitios web y servicios bloqueados.
-
Desempeño mejorado: Al utilizar HTTPS, DNS sobre HTTPS aprovecha la infraestructura existente y se beneficia de las optimizaciones realizadas para comunicaciones web seguras, lo que potencialmente resulta en tiempos de resolución de DNS más rápidos.
La estructura interna del DNS sobre HTTPS (DoH): cómo funciona
DNS sobre HTTPS funciona envolviendo consultas y respuestas de DNS en paquetes HTTPS, que luego se envían y reciben de servidores DoH especializados. Aquí hay una explicación paso a paso de cómo funciona DNS sobre HTTPS:
-
Solicitud de cliente: Cuando el dispositivo de un usuario inicia una solicitud de resolución de DNS, el cliente DNS del dispositivo envía la consulta a un solucionador de DNS compatible con DoH, que normalmente es operado por un proveedor de servicios de DoH.
-
Cifrado de consultas DNS: El cliente DNS cifra la consulta DNS mediante HTTPS, convirtiéndola efectivamente en una solicitud HTTPS GET o POST.
-
Transporte HTTP(S): Luego, la consulta DNS cifrada se envía a través del puerto HTTPS estándar (443) al servidor DoH.
-
Procesamiento del servidor DoH: El servidor DoH recibe la consulta DNS cifrada, la descifra y la reenvía al solucionador DNS apropiado para obtener la dirección IP asociada con el nombre de dominio solicitado.
-
Resolución DNS: El solucionador de DNS procesa la consulta, recupera la dirección IP y envía la respuesta al servidor DoH.
-
Cifrado de respuesta DNS: El servidor DoH cifra la respuesta DNS mediante HTTPS.
-
Respuesta al cliente: La respuesta DNS cifrada se envía al cliente a través de la conexión HTTPS.
-
Descifrado del cliente: El cliente descifra la respuesta DNS, obtiene la dirección IP y la utiliza para conectarse al servidor web deseado.
Este proceso garantiza que todas las comunicaciones DNS entre el cliente y el servidor DoH permanezcan cifradas y seguras, protegiendo la privacidad y la integridad de los datos del usuario.
Análisis de las características clave de DNS sobre HTTPS (DoH)
DNS sobre HTTPS ofrece varias características clave que lo diferencian del DNS tradicional y otros métodos de cifrado de DNS:
-
Encriptado de fin a fin: DNS sobre HTTPS cifra las consultas DNS del cliente al servidor DoH y las respuestas también se cifran desde el servidor DoH al cliente. Este cifrado de extremo a extremo garantiza que solo el cliente y el servidor DoH puedan comprender las consultas y respuestas de DNS.
-
Portabilidad: DNS sobre HTTPS puede usarse en cualquier dispositivo que admita HTTPS, lo que lo hace compatible con una amplia gama de plataformas y sistemas operativos.
-
Seguridad contra interceptación: Al aprovechar HTTPS, DoH protege contra escuchas y manipulaciones de solicitudes de DNS, protegiendo a los usuarios de varios ataques basados en DNS.
-
Mejora de la privacidad: DNS sobre HTTPS oculta las consultas de DNS de los usuarios, lo que impide que los ISP y otras entidades monitoreen y recopilen datos sobre sus actividades en Internet.
-
Facilidad de implementación: Como DoH utiliza la infraestructura HTTPS existente, implementar DNS sobre HTTPS es relativamente sencillo para los navegadores web y las aplicaciones que ya admiten HTTPS.
Tipos de DNS sobre HTTPS (DoH)
Existen principalmente dos tipos de implementaciones de DNS sobre HTTPS:
-
Resolutores públicos del Departamento de Salud: Estos son servidores DoH operados por varias organizaciones y proveedores de servicios que ofrecen resolución DoH al público. Los usuarios pueden configurar sus dispositivos o aplicaciones para utilizar estos solucionadores DoH públicos directamente.
-
Resolutores privados de DoH: En este caso, los solucionadores DoH privados se configuran dentro de la infraestructura de red de organizaciones específicas, proporcionando una resolución DNS segura a sus usuarios sin depender de solucionadores DoH públicos. Los solucionadores privados de DoH pueden mejorar la seguridad y privacidad de la resolución de DNS interna dentro de una organización.
Usando DNS sobre HTTPS (DoH)
Hay varias formas en que los usuarios pueden utilizar DNS a través de HTTPS:
-
Navegadores web: Muchos navegadores web modernos, como Mozilla Firefox y Google Chrome, tienen soporte integrado para DNS sobre HTTPS. Los usuarios pueden habilitar esta función en la configuración de su navegador para beneficiarse de una seguridad y privacidad mejoradas.
-
Configuración del sistema operativo: Algunos sistemas operativos permiten a los usuarios habilitar DNS sobre HTTPS en todo el sistema, lo que garantiza que todas las consultas de DNS de varias aplicaciones estén cifradas.
-
Aplicaciones de terceros: Los usuarios también pueden emplear aplicaciones o clientes DNS sobre HTTPS de terceros que proporcionen resolución DNS sobre HTTPS independientemente del sistema operativo o navegador web.
Problemas y soluciones
Si bien DNS sobre HTTPS ofrece numerosos beneficios, existen ciertos desafíos asociados con su implementación:
-
Incompatibilidad: No todos los solucionadores de DNS o servidores DNS son compatibles con DoH, lo que genera posibles problemas de incompatibilidad. Sin embargo, la adopción generalizada de DoH está alentando a los operadores de resolución de DNS a agregar soporte para este protocolo.
-
Preocupaciones de seguridad: Si bien DNS sobre HTTPS soluciona muchos problemas de seguridad, puede introducir nuevos riesgos si no se implementa correctamente. Los usuarios deben confiar en el solucionador DoH que están utilizando, ya que se convierte en el nuevo intermediario para las consultas DNS. Emplear proveedores de servicios de DoH acreditados y confiables es esencial para mitigar los riesgos potenciales.
-
Filtrado DNS y controles parentales: DNS sobre HTTPS puede eludir el filtrado de DNS y los mecanismos de control parental, lo que podría generar preocupaciones sobre el control de contenido y el acceso a sitios web inapropiados o dañinos.
-
Gestión de redes locales: DNS sobre HTTPS puede plantear desafíos para los administradores de red que dependen de DNS para administrar redes locales. La implementación de DoH a gran escala requiere una cuidadosa planificación y consideración de los requisitos de gestión de la red local.
Para abordar estos desafíos, las organizaciones y las personas deben evaluar cuidadosamente sus implementaciones de DNS sobre HTTPS, seleccionar proveedores de servicios DoH confiables e implementar medidas de seguridad adecuadas.
Principales características y otras comparativas con términos similares
Aquí hay una comparación de DNS sobre HTTPS (DoH) con mecanismos de seguridad de DNS similares:
| Mecanismo | Características | Comparación con el Departamento de Salud |
|---|---|---|
| DNS sobre TLS (DoT) | Cifra el tráfico DNS mediante TLS (Seguridad de la capa de transporte) | Tanto DoT como DoH proporcionan cifrado para el tráfico DNS, pero DoH utiliza HTTPS, que aprovecha la infraestructura web existente y puede tener un soporte más amplio. |
| DNSCrypt | Protege las consultas de DNS mediante protocolos criptográficos | DNSCrypt es otro método de cifrado DNS, pero DoH ha ganado más popularidad debido al uso de HTTPS, lo que lo hace compatible con navegadores web y sistemas que ya admiten HTTPS. |
| VPN (red privada virtual) | Enruta todo el tráfico de Internet a través de una red privada segura | Si bien las VPN pueden mejorar la seguridad general en línea, no están diseñadas específicamente para proteger las solicitudes de DNS. DoH proporciona cifrado enfocado para la resolución de DNS sin enrutar todo el tráfico a través de una red separada. |
| DNSSEC (Extensiones de seguridad DNS) | Agrega firmas digitales a los datos DNS | DNSSEC se centra principalmente en garantizar la autenticidad y la integridad de los datos DNS, pero no cifra las consultas DNS. DNSSEC y DoH pueden complementarse entre sí, proporcionando un enfoque integral de seguridad DNS. |
Es probable que DNS sobre HTTPS siga siendo un avance significativo para proteger las comunicaciones DNS y salvaguardar la privacidad de los usuarios en Internet. A medida que su adopción continúa creciendo, podemos esperar los siguientes desarrollos y tecnologías relacionadas con DNS sobre HTTPS:
-
Mayor soporte: Se espera que más solucionadores de DNS y servidores DNS agreguen soporte para DoH, convirtiéndolo en una característica estándar para la resolución DNS segura.
-
SNI cifrado (indicación de nombre de servidor): SNI cifrado es una tecnología complementaria que oculta el nombre de host del sitio web al que un usuario intenta acceder. Se puede utilizar junto con DoH para mejorar aún más la privacidad.
-
DNS sobre HTTPS en dispositivos IoT: A medida que Internet de las cosas (IoT) continúa expandiéndose, implementar DNS sobre HTTPS en dispositivos IoT puede mejorar la seguridad y prevenir posibles ataques que aprovechen las vulnerabilidades de DNS.
-
Normalización y Regulación: Con la creciente adopción del DoH, se pueden introducir esfuerzos de estandarización y regulaciones en torno a su implementación para garantizar un uso consistente y seguro.
Cómo se pueden utilizar o asociar servidores proxy con DNS sobre HTTPS (DoH)
Los servidores proxy pueden desempeñar un papel crucial en la mejora de las implementaciones de DNS sobre HTTPS de las siguientes maneras:
-
Almacenamiento en caché y aceleración: Los servidores proxy pueden almacenar en caché las respuestas DNS obtenidas a través de DoH. Este almacenamiento en caché puede acelerar las resoluciones DNS posteriores, reduciendo la latencia general y mejorando la experiencia del usuario.
-
Balanceo de carga: Los servidores proxy pueden distribuir consultas DNS a través de HTTPS entre múltiples servidores DoH, lo que garantiza una utilización eficiente y equilibra la carga en la infraestructura DoH.
-
Filtrado y registro: Los servidores proxy se pueden configurar para filtrar solicitudes de DNS específicas o registrar el tráfico de DNS, lo que brinda a los administradores información valiosa sobre el uso de DNS dentro de la red.
-
Privacidad y anonimato: Al utilizar un servidor proxy entre el cliente y el solucionador DoH, los usuarios pueden mejorar aún más su privacidad y anonimato ocultando sus verdaderas direcciones IP al solucionador DoH.
-
Geolocalización y acceso a contenidos: Los servidores proxy también pueden proporcionar a los usuarios acceso a contenido restringido geográficamente al enrutar solicitudes DNS a través de HTTPS a través de servidores ubicados en diferentes regiones.
La incorporación de servidores proxy en una configuración DNS sobre HTTPS puede optimizar el rendimiento, aumentar la seguridad y proporcionar opciones adicionales de control y personalización.
Enlaces relacionados
Para obtener más información sobre DNS sobre HTTPS (DoH), puede consultar los siguientes recursos:
- Borrador del Grupo de Trabajo de Ingeniería de Internet (IETF) sobre DNS sobre HTTPS: https://datatracker.ietf.org/doc/draft-ietf-doh-dns-over-https/
- Mozilla Developer Network (MDN) – Introducción a DNS sobre HTTPS (DoH): https://developer.mozilla.org/en-US/docs/Web/HTTP/Overview_of_DNS_over_HTTPS
- Desarrolladores de Google: DNS sobre HTTPS (DoH) explicado: https://developers.google.com/speed/public-dns/docs/doh
En conclusión, DNS sobre HTTPS (DoH) es un avance fundamental para proteger las comunicaciones DNS y preservar la privacidad del usuario en Internet. Al cifrar las consultas de DNS mediante HTTPS, DoH garantiza que las solicitudes de DNS de los usuarios permanezcan confidenciales y estén protegidas de diversas amenazas. A medida que DoH continúa evolucionando y obteniendo un apoyo generalizado, tiene el potencial de convertirse en una característica estándar en el futuro de la seguridad en Internet. La incorporación de servidores proxy con DNS sobre HTTPS puede optimizar aún más el rendimiento y proporcionar un control mejorado sobre la resolución de DNS tanto para organizaciones como para usuarios individuales.
