En abril de 2018, Cloudflare lanzó una nueva herramienta de seguridad, llamada 1.1.1.1. Esta es una dirección DNS de consumidor que cualquiera puede usar de forma gratuita. Puede ayudar a aumentar la seguridad del DNS, mejorar la privacidad del usuario e incluso acelerar las conexiones de red .
pero como funciona? ¿Como lo usas? ¿Y qué riesgos de privacidad del DNS puede ayudar a mejorar? ¡Echemos un vistazo más de cerca al siguiente artículo!
Obtenga más información sobre Cloudflare DNS: herramienta para ayudar a solucionar problemas de privacidad relacionados con DNS
El sistema de nombres de dominio (DNS) a menudo se denomina directorio telefónico de Internet. Esta es la tecnología encargada de vincular los dominios que utilizamos todos los días (por ejemplo, quantrimang.com) con la dirección IP del servidor web de ese sitio .
Por supuesto, puede ingresar la dirección IP de un sitio web y aun así acceder a su página de inicio, pero las URL basadas en texto son mucho más fáciles de recordar, por lo que los usuarios las utilizan con frecuencia.
Desafortunadamente, la tecnología DNS conlleva muchos problemas relacionados con la privacidad. Los problemas pueden comprometer la seguridad en línea, incluso si toma todas las precauciones habituales en otras partes de su sistema. Éstos son algunos de los peores problemas de privacidad relacionados con DNS.
Debido a la forma en que funciona el DNS, actúa como un registro de los sitios web que visita. No importa si el sitio web que visita utiliza HTTPS o no, su ISP, proveedor de servicios móviles y proveedor de WiFi público sabrán exactamente qué dominios visitó.
Lo preocupante es que desde mediados de 2017, a los ISP de Estados Unidos se les ha permitido vender datos de navegación de clientes para obtener ganancias. De hecho, este fenómeno es común en todo el mundo.
En última instancia, su historial de navegación está ayudando a las grandes corporaciones a ganar dinero. Es por eso que siempre debes utilizar un proveedor de DNS externo.
Usted también está en riesgo debido a la falta de cifrado de última milla del DNS (cifrado DNS entre el dispositivo y el ISP). La causa es:
Hay dos lados que impactan al DNS: la autoridad (en el lado del contenido) y la resolución recursiva (en el lado del ISP). En un sentido amplio, puede pensar en los solucionadores de DNS haciendo preguntas (por ejemplo, ¿dónde puedo encontrar este sitio web?) y los servidores de nombres DNS brindan la respuesta.
Los datos que se mueven entre el solucionador y el servidor autorizado están (teóricamente) protegidos por DNSSEC. Sin embargo, la parte entre las máquinas (llamada resolución de código auxiliar) y la resolución recursiva no es segura.
Lamentablemente, esto crea muchas oportunidades para que los malos actores espíen y alteren los datos.
Cuando navega por la web, su computadora utilizará con frecuencia datos DNS almacenados en caché en algún lugar de la red. Hacerlo puede ayudar a reducir los tiempos de carga de la página.
Sin embargo, este caché en sí puede convertirse en víctima de envenenamiento de caché. Esta es una forma de ataque de intermediario .
En pocas palabras, los piratas informáticos pueden aprovechar las vulnerabilidades y la configuración deficiente para agregar datos falsos al caché. Luego, la próxima vez que visite el sitio web infectado, será enviado a un servidor controlado por el hacker.
Los piratas informáticos pueden incluso clonar su sitio web de destino. Es posible que nunca sepa que ha sido redirigido e ingresado accidentalmente nombres de usuario, contraseñas y otra información confidencial.
Este proceso crea las condiciones para que se produzcan ataques de phishing .
El nuevo servicio 1.1.1.1 de Cloudflare puede solucionar muchos de los problemas de privacidad asociados con la tecnología DNS.
La empresa pasó mucho tiempo hablando con los desarrolladores de navegadores y desarrollando la herramienta según sus recomendaciones, antes de que el servicio se hiciera público.
Sí, Cloudflare DNS no rastrea ni almacena datos. Cloudflare se ha comprometido a nunca rastrear el DNS de los usuarios ni vender anuncios basados en los hábitos de visualización de Internet de los usuarios. Para reforzar la confianza de los consumidores en sus afirmaciones, la compañía dijo que nunca guardaría las consultas de direcciones IP en el disco y prometió eliminar todos los registros DNS en un plazo de 24 horas.
En la práctica, eso significa que su historial de DNS no caerá en manos de los ISP ni de nadie más.
Cuando ingresa una URL y presiona Enter, casi todos los solucionadores de DNS envían el nombre de dominio completo ( www , quantrimang y com ) a los servidores raíz, servidores .com y cualquier servicio intermedio.
Toda esa información es innecesaria. Los servidores raíz simplemente dirigen los resolutores a .com. En ese momento se puede iniciar una consulta de búsqueda más profunda.
Para combatir este problema, Cloudflare ha agregado una serie de mecanismos de protección de privacidad de DNS acordados y recomendados para conectar resolutores de código auxiliar y resolutores recursivos. Como resultado, 1.1.1.1 solo enviará la cantidad necesaria de información.
Si se pregunta si el DNS de Cloudflare es seguro, la respuesta es que es extremadamente seguro. El servicio 1.1.1.1 proporciona una función para ayudar a prevenir el Snooping (espionaje de datos): DNS sobre TLS.
DNS sobre TLS funciona permitiendo que el solucionador de código auxiliar establezca una conexión TCP con Cloudflare en el puerto 853. Luego, el solucionador de código auxiliar inicia un protocolo de enlace TCP y Cloudflare proporciona su certificado TLS.
Tan pronto como se establezca la conexión, se cifrará toda la comunicación entre el solucionador de código auxiliar y el solucionador recursivo. Como resultado, las escuchas y la manipulación se vuelven imposibles.
Según datos de Cloudflare, menos del 10% de los dominios utilizan DNSSEC para asegurar la conexión entre el solucionador recursivo y el servidor autorizado.
DNS sobre HTTPS es una tecnología emergente que ayuda a proteger los dominios HTTPS que no utilizan DNSSEC.
Sin cifrado, los piratas informáticos pueden "escuchar" sus paquetes de datos y saber qué sitio web está visitando. La falta de cifrado también lo deja vulnerable a ataques de intermediario, como lo que detalló el artículo anteriormente.
Usar el nuevo servicio 1.1.1.1 es fácil. A continuación, el artículo explicará el proceso para máquinas Windows y Mac.
Para cambiar el proveedor de DNS en Windows, siga los pasos a continuación:
1. Abra la aplicación Configuración desde el menú Inicio.
2. Vaya a Red e Internet > Estado > Cambiar la configuración de red > Cambiar opciones del adaptador .
3. Haga clic derecho en su conexión y seleccione Propiedades.
4. Desplácese hacia abajo, resalte Protocolo de Internet versión 4 (TCP/IPv4) y luego haga clic en Propiedades.
5. Haga clic en Usar las siguientes direcciones de servidor DNS .
6. Ingrese 1.1.1.1 en la primera fila y 1.0.0.1 en la segunda fila.
7. Haga clic en Aceptar.
Es posible que necesite reiniciar su computadora.
Si tienes una Mac, sigue estas instrucciones para cambiar el DNS:
1. Vaya a Apple > Preferencias del Sistema > Red .
2. Haga clic en conexiones en el panel del lado izquierdo de la ventana.
3. Haga clic en Avanzado.
4. Resalte DNS y haga clic en el signo + .
5. Ingrese 1.1.1.1 y 1.0.0.1 en los espacios provistos.
6. Haga clic en Aceptar.
Para utilizar Cloudflare en Android e iOS, puede descargar la aplicación de forma gratuita desde las respectivas tiendas de aplicaciones. Esta aplicación DNS de Cloudflare es un proyecto reciente de Cloudflare. No se lanzó hasta noviembre de 2018.
Llamada 1.1.1.1, la aplicación proporciona capacidades de encendido/apagado fáciles de usar para servidores DNS corporativos. Por supuesto, puedes habilitar DNS usando las herramientas nativas de tu teléfono, pero las configuraciones no son fáciles de encontrar y algunos fabricantes incluso bloquean el acceso a ellas. Esta aplicación es mucho más amigable para principiantes.
Descargar 1.1.1.1 para Android | iOS (gratis).
Siempre debes utilizar una VPN potente en la lucha por la privacidad en línea. Esto es más importante que tener un buen DNS.
Todos los proveedores de VPN acreditados también proporcionarán sus propias direcciones DNS. Sin embargo, a veces necesitarás actualizar manualmente tu DNS utilizando los métodos detallados anteriormente. De lo contrario, se producirá una fuga de DNS.
Pero solo porque tu proveedor de VPN proporciona su propia dirección DNS, aún puedes usar una dirección de Cloudflare. De hecho, el DNS de la VPN que esté utilizando probablemente será tan sofisticado o potente como el nuevo servicio 1.1.1.1.
Si está buscando un proveedor de VPN sólido y de buena reputación , debe utilizar ExpressVPN, CyberGhost o Private Internet Access.
Y si desea obtener más información, asegúrese de consultar la guía de Quantrimang.com sobre qué es un servidor DNS y cómo funciona el envenenamiento de la caché de DNS .
Espero que tengas éxito.
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
