DNS sobre HTTPS (DoH) es un protocolo que combina el Sistema de nombres de dominio (DNS) y el Protocolo seguro de transferencia de hipertexto (HTTPS) para proporcionar una forma m\u00e1s privada y segura de resolver nombres de dominio en direcciones IP. Cifra las consultas y respuestas de DNS dentro de HTTPS, protegiendo los datos del usuario contra escuchas y manipulaciones, y garantizando que los ISP y otros intermediarios no puedan monitorear ni alterar el tr\u00e1fico de DNS.<\/p>\n
DNS sobre HTTPS fue propuesto inicialmente en octubre de 2017 por ingenieros de Mozilla y Cloudflare como una forma de abordar los problemas de seguridad y privacidad asociados con la resoluci\u00f3n de DNS tradicional. El protocolo ten\u00eda como objetivo evitar que los proveedores de servicios de Internet (ISP), los gobiernos o actores maliciosos espiaran las consultas DNS de los usuarios, lo que podr\u00eda revelar sus actividades en Internet y potencialmente conducir a violaciones de la privacidad.<\/p>\n
DNS sobre HTTPS funciona envolviendo consultas y respuestas de DNS dentro de paquetes HTTPS, que se cifran y autentican mediante Transport Layer Security (TLS). Este cifrado garantiza que s\u00f3lo las partes interesadas puedan descifrar el contenido, protegi\u00e9ndolo de la interceptaci\u00f3n y modificaci\u00f3n.<\/p>\n
Cuando el dispositivo de un usuario quiere resolver un nombre de dominio (por ejemplo, www.ejemplo.com<\/a>) a su direcci\u00f3n IP correspondiente, env\u00eda una consulta DNS a un servidor DNS. Con DoH, en lugar de utilizar los puertos UDP o TCP tradicionales para DNS, el dispositivo env\u00eda la consulta DNS a trav\u00e9s del puerto 443, que es el puerto est\u00e1ndar para el tr\u00e1fico HTTPS. Luego, la consulta DNS se reenv\u00eda a un servidor DNS que admita DoH.<\/p>\n El servidor DNS responde enviando la respuesta DNS a trav\u00e9s de HTTPS, completando el bucle cifrado. El dispositivo descifra la respuesta y obtiene la direcci\u00f3n IP que necesita para acceder al sitio web deseado.<\/p>\n La estructura interna de DNS sobre HTTPS se puede dividir en tres componentes principales:<\/p>\n Cliente<\/strong>: El cliente se refiere al dispositivo o aplicaci\u00f3n del usuario que inicia el proceso de resoluci\u00f3n de DNS. Cuando el cliente quiere resolver un nombre de dominio, genera una consulta DNS y la env\u00eda a trav\u00e9s de una conexi\u00f3n HTTPS.<\/p>\n<\/li>\n Resoluci\u00f3n de DNS sobre HTTPS<\/strong>: este componente recibe la consulta DNS del cliente a trav\u00e9s de HTTPS. Act\u00faa como intermediario entre el cliente y el servidor DNS, manejando el cifrado y descifrado del tr\u00e1fico DNS. El solucionador es responsable de reenviar la consulta DNS al servidor DNS y devolver la respuesta cifrada al cliente.<\/p>\n<\/li>\n Servidor DNS<\/strong>: El servidor DNS procesa la consulta DNS y devuelve la respuesta DNS correspondiente al solucionador DNS sobre HTTPS, que, a su vez, la cifra y la env\u00eda de vuelta al cliente.<\/p>\n<\/li>\n<\/ol>\n El proceso garantiza que la consulta y la respuesta de DNS est\u00e9n protegidas contra el acceso y la manipulaci\u00f3n no autorizados.<\/p>\n DNS sobre HTTPS ofrece varias caracter\u00edsticas clave que mejoran la privacidad y la seguridad:<\/p>\n Cifrado<\/strong>: Las consultas y respuestas de DNS se cifran mediante TLS, lo que evita que los esp\u00edas intercepten y descifren el tr\u00e1fico de DNS.<\/p>\n<\/li>\n Autenticidad<\/strong>: TLS tambi\u00e9n proporciona autenticaci\u00f3n, lo que garantiza que los clientes se comuniquen con servidores DNS leg\u00edtimos y no con impostores que intenten ataques de intermediario.<\/p>\n<\/li>\n Privacidad<\/strong>: La resoluci\u00f3n DNS tradicional env\u00eda consultas en texto plano, revelando los h\u00e1bitos de navegaci\u00f3n de los usuarios. Con DoH, los ISP y otros intermediarios no pueden monitorear el tr\u00e1fico DNS de los usuarios.<\/p>\n<\/li>\n Seguridad<\/strong>: Al cifrar DNS, DoH previene la suplantaci\u00f3n de DNS y los ataques de envenenamiento de cach\u00e9, lo que mejora la seguridad general de la resoluci\u00f3n de DNS.<\/p>\n<\/li>\n Acceso no restingido<\/strong>: Algunas redes o regiones pueden imponer restricciones al tr\u00e1fico DNS, pero como DoH utiliza el puerto HTTPS est\u00e1ndar (443), puede evitar estas restricciones.<\/p>\n<\/li>\n Desempe\u00f1o mejorado<\/strong>: DoH puede mejorar potencialmente el rendimiento de la resoluci\u00f3n de DNS utilizando la infraestructura optimizada de redes de entrega de contenido (CDN) utilizadas por los proveedores de DNS sobre HTTPS.<\/p>\n<\/li>\n<\/ol>\n Hay dos tipos principales de implementaciones de DNS sobre HTTPS:<\/p>\n Servicios DNS p\u00fablicos sobre HTTPS<\/strong>: Estos son solucionadores de DNS sobre HTTPS de terceros proporcionados por empresas u organizaciones. Los ejemplos incluyen Cloudflare, Google y Quad9. Los usuarios pueden configurar sus dispositivos o aplicaciones para utilizar estos servicios p\u00fablicos de DoH, asegurando una resoluci\u00f3n DNS cifrada.<\/p>\n<\/li>\n DNS privado sobre servidores HTTPS<\/strong>: Adem\u00e1s de utilizar los servicios p\u00fablicos de DoH, los usuarios pueden configurar sus servidores DoH privados para manejar la resoluci\u00f3n DNS de sus propias redes. Esta opci\u00f3n ofrece m\u00e1s control y privacidad, ya que las consultas DNS no se enrutan a trav\u00e9s de servidores de terceros.<\/p>\n<\/li>\n<\/ol>\n Aqu\u00ed hay una tabla comparativa de algunos proveedores p\u00fablicos de DNS sobre HTTPS populares:<\/p>\nLa estructura interna del DNS sobre HTTPS. C\u00f3mo funciona DNS sobre HTTPS<\/h2>\n
\n
An\u00e1lisis de las caracter\u00edsticas clave de DNS sobre HTTPS<\/h2>\n
\n
Tipos de DNS sobre HTTPS<\/h2>\n
\n