DNS over HTTPS (DoH): Qué es, cómo funciona y por qué deberías usarlo

DNS over HTTPS (DoH) es un protocolo que encripta las consultas DNS a través de HTTPS, el mismo protocolo seguro que utilizan sitios web como Google, Amazon o Facebook. En lugar de enviar tus consultas DNS en texto plano, como ocurre con el DNS tradicional, DoH las encapsula dentro de una conexión HTTPS, protegiéndolas de la vigilancia y la manipulación.

¿Cómo funciona el DNS tradicional?

Antes de entender DoH, es importante comprender cómo funciona el DNS tradicional. Cuando escribes una dirección web en tu navegador (por ejemplo, google.com), tu computadora contacta con un servidor DNS para traducir ese nombre de dominio en una dirección IP (un número como 172.217.160.142) que tu computadora puede usar para conectarse al servidor web. Este proceso se realiza en texto plano, lo que significa que cualquier persona que esté escuchando en la red puede ver qué sitios web estás visitando.

¿Cómo funciona DNS over HTTPS?

DoH cambia este proceso al encriptar las consultas DNS. En lugar de enviar las consultas directamente a un servidor DNS, tu computadora las envía a través de una conexión HTTPS a un servidor DoH. Esta conexión HTTPS proporciona confidencialidad e integridad, protegiendo tus consultas de miradas indiscretas. El servidor DoH realiza la traducción de nombre de dominio a dirección IP y la devuelve a tu computadora, también encriptada.

Beneficios de usar DNS over HTTPS

• Privacidad: DoH protege tus consultas DNS de tu proveedor de servicios de internet (ISP) y otros intermediarios, evitando que puedan rastrear tu actividad online.
• Seguridad: DoH protege contra ataques de intermediarios (man-in-the-middle), que podrían redirigir tus solicitudes a sitios web falsos.
• Censura: DoH dificulta a los gobiernos y otras entidades la censura de sitios web, ya que las consultas DNS están encriptadas.
• Rendimiento: Algunos proveedores DoH ofrecen una mejor performance que los servidores DNS tradicionales, gracias a las optimizaciones de sus servidores y redes.

¿Cómo configurar DNS over HTTPS?

La configuración de DoH varía según tu sistema operativo y navegador. En general, implica cambiar la configuración de tu DNS en tu sistema operativo o en tu navegador web para especificar un servidor DoH. Algunos navegadores como Chrome y Firefox incluyen soporte integrado para DoH, simplificando la configuración.

Algunos proveedores de DoH populares incluyen:

• Google Public DNS over HTTPS
• Cloudflare DNS over HTTPS
• Quad9 DNS over HTTPS

Consideraciones al usar DNS over HTTPS

Si bien DoH ofrece muchos beneficios, también es importante tener en cuenta algunos aspectos:

• Confianza en el proveedor DoH: Estás confiando en el proveedor DoH para resolver tus consultas DNS correctamente y proteger tu privacidad. Es importante elegir un proveedor de confianza.
• Compatibilidad: No todos los dispositivos y sistemas operativos soportan DoH.
• Implicaciones para la seguridad de la red: DoH podría dificultar la monitorización y el bloqueo de tráfico malicioso en redes corporativas.

Conclusión

DNS over HTTPS es una tecnología prometedora que ofrece importantes beneficios en términos de privacidad y seguridad. Si te preocupa la privacidad de tus datos online, DoH es una excelente opción a considerar. Investiga las opciones disponibles y configura la que mejor se adapte a tus necesidades y preferencias.