Los DNS son parte fundamental para poder conectarnos a Internet en nuestro día a día. Como sabemos podemos utilizar los de la operadora, así como otras opciones disponibles tanto para móviles como para equipos de escritorio. Algunas opciones incluso pueden tener filtros para mejorar la seguridad o tener control parental. En este artículo nos hacemos eco de los nuevos DNS de CloudFlare con filtro para navegar más seguros y evitar así ataques.
Nuevos DNS de CloudFlare con filtro
CloudFlare es una de las empresas más importantes a nivel global en cuanto a servicios de seguridad en la red y entrega de contenido. Por ejemplo cuenta con servicios frente a ataques DDoS o firewalls para aplicaciones web. Ahora han lanzado unos nuevos DNS que podemos utilizar en nuestros equipos para evitar ataques, ya que cuentan con filtro.
Los DNS sirven como “traductores”, por decirlo de alguna manera. Básicamente lo que hacen es leer la información que escribimos al abrir una página, que sería el nombre de dominio, y buscar la dirección IP que corresponde con ese dominio. De esta forma, en vez de tener que introducir la dirección IP de esa página simplemente tenemos que escribir programatica.com, por ejemplo.
Podemos utilizar DNS que funcionan más rápido o algunas opciones que incluso pueden filtrar los resultados y evitar así problemas de seguridad. Ahí es donde entran en juego los nuevos DNS de CloudFlare. Lo que hace es aprovechar ese proceso de resolución de dominios que mencionamos para evitar aquellos que puedan ser maliciosos y alojar contenido peligroso.
Como indicamos al principio del artículo, CloudFlare es una empresa muy importante a nivel de seguridad en la red. Esto permite que tengan una gran cantidad de información relacionada con la actividad maliciosa en Internet y puedan así rastrear sitios que sean una amenaza.
Los DNS principales de CloudFlare son 1.1.1.1. Van a funcionar rápido pero no utilizan ningún tipo de filtro. En cambio podemos utilizar dos alternativas que han lanzado para protegernos del malware y también actuar como control parental. Estas son las tres opciones:
DNS de Cloudflare sin filtros
- DNS primaria: 1.1.1.1
- DNS secundaria: 1.0.0.1
DNS para bloquear malware:
- DNS principal: 1.1.1.2
- DNS secundario: 1.0.0.2
DNS pra bloquear malware y contenido para adultos:
- DNS principal: 1.1.1.3
- DNS secundario: 1.0.0.3
Cuando cambia la configuración de DNS en una computadora portátil, teléfono, enrutador o cualquier otro dispositivo que le permita especificar qué servidores DNS desea usar, generalmente ingresará dos (o más) direcciones DNS. De esa manera, si un servidor DNS tiene problemas, su sistema aún puede obtener DNS del otro servidor.
Redes domésticas y pequeñas empresas
Estos DNS de CloudFlare están diseñados especialmente para utilizar en redes domésticas, aunque también podría servir para pequeñas empresas. El objetivo, como hemos visto, es filtrar el contenido que nos llega y evitar así la entrada de malware o de contenido para adultos, por lo que podría servir como control parental.
Simplemente tenemos que cambiar las direcciones de los DNS que tenemos configurados en nuestros equipos y poner las opciones que hemos indicado ahí arriba. De esta forma lograremos ese filtro que puede protegernos.
No es necesario instalar ninguna herramienta adicional. Solo vamos a tener que cambiar los DNS de nuestra red, ya sea inalámbrica o por cable, y a partir de ese momento comenzará el filtrado. Si entramos en una página que esté catalogada como peligrosa, que pudiera contener malware, una vez recibe la solicitud no resuelve ese dominio.
Cómo configurar las DNS 1.1.1.1 / 1.1.1.2 / 1.1.1.3 en mis dispositivos
A día de hoy es posible configurar la DNS de Cloouflare a nivel de nuestro router o bien en cada uno de nuestros dispositivos, pudiendo cambiar las opciones si estamos en iOS, Android, Windows, macOS o Linux.
En el router
- Nos conectamos a nuestra red inalámbrica.
- Escribimos la dirección IP de la puerta de enlace de router en el navegador.
- Introducimos nuestro nombre de usuario y contraseña.
- En la página de configuración del router localizamos la configuración del servidor DNS.
- Sustituimos las direcciones de las DNS por:
- Para IPv4: 1.1.1.1 y 1.0.0.1
- Para IPv6: 2606:4700:4700::1111 y 2606:4700:4700::1001
- Guardamos la configuración y, a continuación, reiniciamos el navegador.
Windows
- Entramos en el Panel de control.
- Navegamos hasta la opción Redes e Internet y hacemos clic en Cambiar configuración del adaptador.
- Hacemos clic con el botón derecho sobre la red Wi-Fi a la que estamos conectados y, a continuación, hacemos clic en Propiedades.
- Seleccionamos Protocolo de Internet, versión 4 (o versión 6, si así lo desea).
- Hacemos clic en Propiedades.
- Hacemos clic en Usar las siguientes direcciones de servidor DNS.
- Sustituimos esas direcciones por las direcciones DNS 1.1.1.1:
- Para IPv4: 1.1.1.1 y 1.0.0.1
- Para IPv6: 2606:4700:4700::1111 y 2606:4700:4700::1001
- Hacemos clic en Aceptar y, a continuación, Cerrar.
- Reiniciamos el navegador.
- Abrimos Preferencias del sistema.
- Buscamos la opción Servidores DNS y la seleccionamos en el menú desplegable.
- Hacemos clic en el botón + para añadir un servidor DNS e introducimos 1.1.1.
- Hacemos clic en +de nuevo e introducimos 0.0.1 (esto es para la redundancia).
- Hacemos clic en +de nuevo e indicamos 2606:4700:4700::1111 (esto es para la redundancia).
- Hacemos clic en +de nuevo e indicamos 2606:4700:4700::1001 (esto es para la redundancia).
- Hacemos clic en Aceptar y, a continuación, seleccionamos Aplicar.
Linux
Los pasos que mostramos a continuación son para Ubuntu, pero lo cierto es que la mayoría de las distribuciones de Linux establecen la configuración de DNS a través del administrador de red. Por otra parte, la configuración de DNS también la podemos especificar en /etc/resolv.conf.
- Hacemos clic en el icono Aplicaciones de la barra de menú de la izquierda.
- Hacemos clic en Configuración y, a continuación, en Redes.
- Buscamos la conexión a Internet en el panel derecho y, a continuación, hacemos clic en el icono de engranaje.
- Ahora hacemos clic en la pestaña IPv4 o IPv6 para ver la configuración de DNS.
- Configuramos el botón de alternancia «Automático» en la entrada de DNS y lo establecemos en Apagado.
- A continuación indicamos las direcciones DNS 1.1.1.1 en el campo de entradas de DNS:
Para IPv4: 1.1.1.1 y 1.0.0.1
Para IPv6: 2606:4700:4700::1111,2606:4700:4700::1001 - Hacemos clic en Aplicar y, a continuación, reiniciamos el navegador.
iOS
- Accederemos a Ajustes
- Wi-Fi
- Pulsaremos sobre la “i” azul que aparece a la derecha de la red a la que estamos conectados
- Pulsaremos en Configuración DNS
- Cambiaremos Automático por Manual
- Pulsaremos en Añadir servidor
- Introduciremos la DNS primaria (DNS 1.1.1.1)
- Pulsaremos en Añadir servidor
- Introducir la DNS secundaria
- Pulsaremos en Guardar
Android
- Accederemos a Ajustes
- Entrar en Wi-Fi en el apartado Red e Internet o WiFi y redes
- Mantener pulsando sobre la red WiFi que queremos cambiar las DNS
- Pulsar en Modificar Red
- Pulsar en Opciones avanzadas
- Seleccionar Estático en Ajustes de IP
- Introducir la DNS primaria en DNS 1 (DNS 1.1.1.1)
- Pulsar en Guardar
