Cambiar el proveedor de DNS puede mejorar en gran medida las defensas de tu computadora contra las amenazas en línea.
Si estás listo para cambiar de proveedor, es posible que te preguntes a qué empresa debes recurrir. Hay muchas opciones, pero ¿cuál es la mejor, qué funciones están disponibles y hay algún inconveniente?
Echemos un vistazo a los mejores proveedores de DNS de terceros para tu seguridad.
1. DNS PÚBLICO DE GOOGLE
Comenzaremos la lista con dos de los servidores de terceros más conocidos. Primero, el DNS público de Google.
La ventaja más significativa del DNS de Google es su velocidad. Las búsquedas de DNS a menudo provocan un cuello de botella que puede ralentizar la navegación. Según la investigación de Google, la principal causa de los cuellos de botella son las “fallas de caché“. Ocurren cuando un solucionador de DNS tiene que comunicarse con varios servidores de nombres externos para cargar una página. Es solo uno de los muchos beneficios de cambiar tu servidor DNS .
Google intenta mitigar esto ofreciendo tres características clave de rendimiento:
- Cobertura global: Hay servidores cercanos sin importar en qué parte del mundo se encuentre.
- Prevención de ataques de denegación de servicio (DoS): Google proporciona seguridad DNSSEC como estándar.
- Equilibrio de carga: El almacenamiento en caché compartido mejora la tasa de aciertos de la caché.
Aunque Google ofrece DNSSEC y DNS sobre HTTPS como estándar, existe un gran inconveniente de seguridad al utilizar el servicio: la recopilación de datos. Recuerda, Google es una empresa de publicidad y los datos de los usuarios son su mayor activo. Si bien los datos de DNS que recopila son teóricamente impersonales, pueden asustar a algunos usuarios preocupados por la privacidad.
2. OpenDNS
El otro proveedor de DNS de terceros más mencionado es OpenDNS. Desde noviembre de 2016, el servicio es propiedad de Cisco.
Los usuarios pueden elegir entre cuatro niveles de servicio: OpenDNS Family Shield, OpenDNS Home, OpenDNS VIP Home y OpenDNS Umbrella Prosumer.
Los dos primeros servicios, OpenDNS Family Shield y OpenDNS Home, son gratuitos. Las características son básicamente las mismas; Ambos tienen protección antirrobo de identidad incorporada y controles parentales para todos los dispositivos de su hogar. La única diferencia significativa es el filtro personalizable: Family Shield está preconfigurado, el paquete Home requiere tu participación.
El paquete VIP Home cuesta $19.95 por año. Introduce estadísticas detalladas de uso de Internet durante los últimos 12 meses (desglosadas en ocho tipos de amenazas de seguridad y 60 tipos de contenido web) y la capacidad de restringir el acceso a Internet a una lista blanca de dominios, lo que brinda a los usuarios la Red una experiencia de “bloque”. La empresa también ofrece paquetes de negocios.
El paquete final de Prosumer cuesta $20 por usuario y protegerá tres dispositivos por un solo costo.
Desafortunadamente, existe una compensación para algunos de estos servicios. La empresa almacena información sobre tu dirección IP y DNS y coloca balizas web en las páginas que visita utilizando los servidores para que pueda saber “qué contenido es efectivo”.
Puedes sacar tus propias conclusiones sobre esa cita.
3. DNSWatch
DNSWatch es un proveedor de DNS preocupado por la seguridad. Es completamente gratuito para todos los usuarios y no ofrece paquetes escalonados como OpenDNS.
Su oferta de seguridad se puede dividir en cuatro áreas clave:
- Neutralidad de DNS: Los servidores no censuran ninguna solicitud de DNS. Esto difiere de algunos ISP de todo el mundo que censuran activamente lo que puede o no puede acceder.
- Protección de la privacidad: La empresa no registra ninguna consulta de DNS. No registra ninguna de sus acciones. Para hacer una comparación una vez más con un servidor DNS ISP típico, muchos registran su historial y algunos ni siquiera anonimizan los datos recopilados.
- Datos a la venta: La empresa no tiene acuerdos comerciales con redes de publicidad u otras instituciones interesadas en conocer sus hábitos en línea.
- Sin secuestro de DNS de ISP: Si utilizas los servidores de DNS de su ISP, sin duda te encontrarás ocasionalmente con una página de búsqueda patrocinada si el sitio que está intentando visitar no devuelve una respuesta. Son una pesadilla de privacidad; todo lo que ponga en esas páginas lo recopila y recopila su ISP.
DNS Watch no lo hace. Solo verá la página de su navegador estándar si su solicitud no tiene éxito.
4. OpenNIC
El proyecto OpenNIC es mejor conocido por su centro de información de red de nivel superior controlado y propiedad del usuario. Ofrece una alternativa a los registros típicos de dominio de nivel superior (TLD) como ICANN .
Sin embargo, la empresa también ofrece algunos de los servidores DNS gratuitos más seguros. Hay docenas de servidores para elegir.
Nuevamente, hay algunos pilares clave de sus características de seguridad que debe conocer. Al igual que DNSWatch, ofrece neutralidad de DNS y prevención de secuestro de DNS de ISP, pero también proporciona un par de características adicionales.
Primero, puedes elegir la cantidad de registro de datos que realiza OpenNIC. Te brinda un nivel sin precedentes de control granular.
En segundo lugar, y quizás lo más impresionante, también puedes votar para que OpenNIC funcione. Puedes opinar sobre todo, desde la decisión de nuevos TLD hasta los cambios de política a nivel de proyecto. Si sucede algo que no te gusta, ¡asegúrate de informar a OpenNIC!
5. UncensoredDNS
UncensoredDNS es quizás el nombre menos reconocible de esta lista.
El servicio está a cargo de un danés llamado Thomas Steen Rasmussen.
La mejor parte de UncensoredDNS es que los dos servidores no están registrados por completo. Los servidores no almacenan ninguna información sobre usted como usuario, ni almacenan información sobre cómo utiliza el servicio.
Ambos servidores están ubicados físicamente en Dinamarca.
¿Cuáles son los servidores DNS más seguros?
En este artículo, le presentamos algunos de los servidores DNS más seguros para proteger su seguridad y privacidad.
- DNS público de Google
- OpenDNS
- Reloj DNS
- OpenNIC
- UncensoredDNS
¿Que es lo mejor? Es difícil de decir. Depende mucho de tus prioridades personales. Si los controles parentales son su principal preocupación, recurre a OpenDNS. Si deseas mejorar tu velocidad a expensas de algunos registros de datos no personales, utilice Google. ¿Quieres ser lo más discreto posible pero potencialmente sacrificar algo de velocidad y tiempo de actividad? Considera una de las últimas tres opciones.
Recuerda, usar un servidor DNS seguro es importante para protegerse del envenenamiento de la caché DNS.
