{"id":28454,"date":"2023-02-24T15:39:54","date_gmt":"2023-02-24T13:39:54","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=28454"},"modified":"2023-04-15T00:03:04","modified_gmt":"2023-04-14T22:03:04","slug":"secure-dns-private-dns-benefits","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/secure-dns-private-dns-benefits\/28454\/","title":{"rendered":"C\u00f3mo y por qu\u00e9 deber\u00edas configurar un DNS seguro"},"content":{"rendered":"<p>Normalmente, la configuraci\u00f3n de una conexi\u00f3n a internet desde un ordenador o smartphone suele estar automatizada, por lo que no hay que hacerlo de forma manual. Pero hay algo que no deber\u00edas pasar por alto: la elecci\u00f3n del DNS y su modo al que, si dedicas un rato, podr\u00e1 protegerte contra ciberataques, espionaje del proveedor de internet, contenido inapropiado para ni\u00f1os e, incluso, anuncios. A continuaci\u00f3n, te contamos qu\u00e9 es el DNS privado en los ajustes de Android y c\u00f3mo se utiliza.<\/p>\n<h2>El DNS y sus desventajas<\/h2>\n<p>El DNS (sistema de nombres de dominio por sus siglas en ingl\u00e9s) traduce las direcciones web legibles (los nombres de dominio como Kaspersky.es) a direcciones IP digitales que utilizan los ordenadores en la red (185.85.15.34). Casi toda solicitud en internet comienza con un ordenador contactando con un servidor DNS para que traduzca el nombre del sitio introducido en su direcci\u00f3n IP, algo que casi siempre hace el servidor DNS de tu proveedor de internet. De esta forma, la solicitud no queda cifrada ni firmada, una inseguridad que puede generar muchos efectos secundarios. Por ejemplo:<\/p>\n<ul>\n<li>Tu proveedor sabe qu\u00e9 sitios visitas y puede usarlos para mostrarte publicidad dirigida.<\/li>\n<li>Para el proveedor es f\u00e1cil parodiar la direcci\u00f3n IP en su respuesta, mostrando un sitio totalmente diferente al que quer\u00edas ver. Es muy probable que te haya pasado cuando te has conectado a una conexi\u00f3n wifi gratuita en un hotel, cafeter\u00eda o aeropuerto, donde lo primero que aparece en lugar del sitio que quer\u00edas visitar es una p\u00e1gina de solicitud de autorizaci\u00f3n o publicidad.<\/li>\n<li>Esta misma tecnolog\u00eda <a href=\"https:\/\/www.kaspersky.es\/about\/press-releases\/2014_kaspersky-lab-sheds-light-on--darkhotels--where-business-executives-fall-prey-to-an-elite-spying-crew\" target=\"_blank\" rel=\"noopener\">la pueden utilizar los atacantes<\/a> para controlar las redes wifi a las que te conectes introduciendo sitios falsos que expandan malware o roben informaci\u00f3n de tarjetas bancarias.<\/li>\n<\/ul>\n<p>No obstante, la sustituci\u00f3n de la direcci\u00f3n en las respuestas del DNS tambi\u00e9n puede usarse con buenas intenciones; por ejemplo, en servicios de control parental, cargando una <em>stub page<\/em> cuando el ni\u00f1o intente visitar sitios \u201cno deseados\u201d. El problema es que esta tecnolog\u00eda no es muy precisa y bloquea los sitios en su totalidad: por ejemplo, todo youtube.com en lugar de \u00fanicamente las p\u00e1ginas \u201cmalas\u201d espec\u00edficas. Por ello no la usamos en <a href=\"http:\/\/www.kaspersky.es\/safe-kids?icid=es_kdailyplacehold_acq_ona_smm__onl_b2c__lnk_______\" target=\"_blank\" rel=\"noopener\">Kaspersky Safe Kids<\/a>.<\/p>\n<p>Pero no tienes por qu\u00e9 utilizar el servidor DNS de tu proveedor de internet, hay otros servidores DNS p\u00fablicos con buena reputaci\u00f3n, como Cloudflare (1.1.1.1) o Google (8.8.8.8). Por tanto, solo tienes que especificar su uso en los ajustes de internet para evitar algunos de los problemas que ya hemos comentado.<\/p>\n<p>Tambi\u00e9n hay algunos servidores DNS con funciones adicionales, como el bloqueo de acceso a los servidores publicitarios, que eliminan los anuncios tanto en el navegador como en otras aplicaciones. Para ello, solo hay que especificar la direcci\u00f3n del servidor DNS de \u201cfiltrado\u201d apropiado en los ajustes del wifi de tu ordenador o smartphone.<\/p>\n<p>Por desgracia, cambiar simplemente la direcci\u00f3n del DNS a 1.1.1.1 u 8.8.8.8 no resuelve tus problemas de privacidad. Tu proveedor de internet o cualquier intruso con el control de tu red podr\u00eda husmear en las solicitudes del DNS, interferirlas o bloquear el acceso al DNS externo.<\/p>\n<h2>DNS privado y DNS seguro<\/h2>\n<p>Tanto las grandes corporaciones como los aficionados pueden ejecutar su propio servidor DNS y aplicar cualquier regla de solicitud que quieran. En un sentido estricto, el <strong>DNS privado<\/strong> no es un servidor con un alto grado de privacidad, simplemente no es p\u00fablico, sino privado. En la pr\u00e1ctica, el DNS privado se ejecuta a menudo en protocolos DNS seguros. La configuraci\u00f3n de un DNS privado en Android 9 y superior, por ejemplo, deber\u00eda llamarse DNS seguro para expresar su esencia de una forma m\u00e1s precisa.<\/p>\n<p>El <strong>DNS seguro<\/strong> consta de varios protocolos que compiten entre s\u00ed y que se diferencian del DNS normal por el cifrado. Son <strong>DNS mediante HTTPS<\/strong> (<strong>DoH<\/strong>), <strong>DNS mediante TLS<\/strong> (<strong>DoT<\/strong>) y <strong>DNSCrypt<\/strong> y se diferencian en los protocolos de comunicaci\u00f3n y los puertos a trav\u00e9s de los cuales pasan las solicitudes del DNS. El debate sobre qu\u00e9 es mejor o peor sigue en el aire, no obstante, a veces el proveedor de internet bloquea el acceso a los DNS externos, en cuyo caso el protocolo DoH cuenta con ventaja ya que es m\u00e1s dif\u00edcil de filtrar. Pero no es necesario ahondar en los detalles del DNS seguro, lo principal es que tu smartphone, ordenador o navegador admita al menos uno de estos protocolos y tenga un servidor DNS que se pueda utilizar con ellos.<\/p>\n<p>Hay muchos servidores seguros y gratuitos: los proveedores de internet m\u00e1s importantes (Cloudflare, Google, etc.) admiten DNS p\u00fablicas (1.1.1.1, 8.8.8.8), a los cuales te puedes conectar a trav\u00e9s de DoH\/DoT y DNS inseguros. Por lo que tu trabajo se reduce a la activaci\u00f3n del acceso seguro.<\/p>\n<h2>\u00bfYa tienes una VPN?<\/h2>\n<p>La VPN y el DNS seguro son tecnolog\u00edas complementarias. Incluso aunque hayas activado una VPN, las solicitudes del nombre del sitio pueden ir mediante un canal DNS sin cifrar, permaneciendo todos los riesgos ya descritos. Algunos servicios de VPN comerciales incluyen sus DNS cifrados en el perfil de conexi\u00f3n por defecto u ofrecen la activaci\u00f3n de su VPN y su DNS seguro externo simult\u00e1neamente mediante una aplicaci\u00f3n. Pero no se trata de una pr\u00e1ctica habitual, por lo que merece la pena releer la informaci\u00f3n de tu proveedor de VPN o pedir ayuda al soporte t\u00e9cnico. Si no ofrecen un DNS seguro, puedes activarlo por tu cuenta junto con la VPN.<\/p>\n<h2>C\u00f3mo activar un DNS seguro<\/h2>\n<p>Esta es la forma m\u00e1s sencilla de activar un DNS seguro en Android (9 y posteriores): dir\u00edgete a <em>Ajustes<\/em>, selecciona <em>M\u00e1s conexiones<\/em> o <em>Configuraci\u00f3n avanzada<\/em> o similar y localiza <em>DNS privado<\/em>. Solo tienes que especificar el servidor deseado y \u00a1listo! Un peque\u00f1o y misterioso matiz es que Android no acepta direcciones num\u00e9ricas en esta secci\u00f3n, por lo que tendr\u00e1s que comprobar el nombre de dominio del servidor DNS deseado con el proveedor (por ejemplo, 1dot1dot1dot1.cloudflare-dns.com).<\/p>\n<div id=\"attachment_28456\" style=\"width: 574px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-28456\" class=\"wp-image-28456 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2023\/02\/24153424\/secure-dns-private-dns-benefits-01.png\" alt=\"C\u00f3mo configurar un DNS seguro en Android\" width=\"564\" height=\"819\"><p id=\"caption-attachment-28456\" class=\"wp-caption-text\">C\u00f3mo configurar un DNS seguro en Android.<\/p><\/div>\n<p>Los dispositivos Apple admiten DoH\/DoT desde iOS 14 y macOS11. No obstante, no cuenta con una configuraci\u00f3n incorporada para activar estos protocolos, por lo que necesitar\u00e1s una de las tantas aplicaciones de terceros que encontrar\u00e1s en el App Store para activar el servidor seguro de tu preferencia. Para encontrarlo, solo tienes que buscar \u201cDNS Seguro\u201d. Los usuarios m\u00e1s experimentados pueden <a href=\"https:\/\/github.com\/paulmillr\/encrypted-dns\" target=\"_blank\" rel=\"noopener nofollow\">instalar los perfiles de configuraci\u00f3n necesarios<\/a> manualmente o crear los suyos propios.<\/p>\n<p>Windows 10 admite DoH desde su versi\u00f3n 19628 (desde el 2020), que puedes activar mediante estas <a href=\"https:\/\/learn.microsoft.com\/es-es\/windows-server\/networking\/dns\/doh-client-support\" target=\"_blank\" rel=\"noopener nofollow\">instrucciones<\/a> del propio sitio web de Microsoft.<\/p>\n<div id=\"attachment_28457\" style=\"width: 400px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-28457\" class=\"wp-image-28457 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2023\/02\/24153524\/secure-dns-private-dns-benefits-02-EN.png\" alt=\"C\u00f3mo configurar DNS Seguro en Windows 10\" width=\"390\" height=\"673\"><p id=\"caption-attachment-28457\" class=\"wp-caption-text\">C\u00f3mo configurar DNS Seguro en Windows 10.<\/p><\/div>\n<p>Los navegadores Chrome y Firefox pueden realizar consultas de DNS a trav\u00e9s de un canal cifrado, independientemente de la compatibilidad con el nivel del sistema operativo.<\/p>\n<div id=\"attachment_28458\" style=\"width: 1445px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-28458\" class=\"wp-image-28458 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2023\/02\/24153555\/secure-dns-private-dns-benefits-03-EN.png\" alt=\"C\u00f3mo configurar un DNS seguro en Google Chrome\" width=\"1435\" height=\"746\"><p id=\"caption-attachment-28458\" class=\"wp-caption-text\">C\u00f3mo configurar un DNS seguro en Google Chrome.<\/p><\/div>\n<p>En algunos pa\u00edses, esta opci\u00f3n est\u00e1 habilitada por defecto, pero siempre es mejor que lo compruebes en los ajustes del navegador.<\/p>\n<div id=\"attachment_28459\" style=\"width: 1436px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-28459\" class=\"wp-image-28459 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2023\/02\/24153635\/secure-dns-private-dns-benefits-04-EN.png\" alt=\"C\u00f3mo configurar DNS Seguro en Firefox\" width=\"1426\" height=\"956\"><p id=\"caption-attachment-28459\" class=\"wp-caption-text\">C\u00f3mo configurar DNS Seguro en Firefox.<\/p><\/div>\n<p>Un matiz importante para los <a href=\"https:\/\/www.kaspersky.es\/premium?icid=es_bb2022-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kprem___\" target=\"_blank\" rel=\"noopener\">usuarios de Kaspersky<\/a>: para asegurarte de que tu protecci\u00f3n est\u00e9 configurada correctamente, primero tienes que activar el DNS protegido en el <em>router<\/em>, en el sistema operativo o en la configuraci\u00f3n del navegador. Luego, comprueba que est\u00e9 habilitada esta configuraci\u00f3n en Kaspersky: <em>el icono del engranaje en la parte inferior del panel izquierdo<\/em> \u2192 <em>Configuraci\u00f3n de seguridad \u2192 Configuraci\u00f3n de red \u2192 Procesamiento de tr\u00e1fico<\/em>.<\/p>\n<div id=\"attachment_28646\" style=\"width: 1017px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2023\/02\/15000225\/secure-dns-private-dns-benefits-05-KPremium.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-28646\" class=\"size-full wp-image-28646\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2023\/02\/15000225\/secure-dns-private-dns-benefits-05-KPremium.png\" alt=\"Comprobaci\u00f3n de la configuraci\u00f3n de Kaspersky para trabajar con un DNS seguro.\" width=\"1007\" height=\"672\"><\/a><p id=\"caption-attachment-28646\" class=\"wp-caption-text\">Comprobaci\u00f3n de la configuraci\u00f3n de Kaspersky para trabajar con un DNS seguro.<\/p><\/div>\n<p>Aqu\u00ed tambi\u00e9n puedes especificar los servidores DoH que quieres usar.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"premium-generic\">\n","protected":false},"excerpt":{"rendered":"<p>\u00bfAlguna vez te has encontrado con las palabras DNS seguro o DNS privado en los ajustes de tu smartphone y en las aplicaciones de seguridad? Es mejor mantener esta funci\u00f3n habilitada, ya que presenta muchas ventajas.<\/p>\n","protected":false},"author":2722,"featured_media":28455,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[10],"tags":[59,13,323,2119,144,57,199,671,220,543,612,23],"class_list":{"0":"post-28454","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"tag-android","9":"tag-chrome","10":"tag-consejos","11":"tag-dns","12":"tag-firefox","13":"tag-internet","14":"tag-ios","15":"tag-macos","16":"tag-privacidad","17":"tag-publicidad","18":"tag-tecnologia","19":"tag-windows"},"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/secure-dns-private-dns-benefits\/28454\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/secure-dns-private-dns-benefits\/25219\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/20711\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/10687\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/27879\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/secure-dns-private-dns-benefits\/25549\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/26006\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/secure-dns-private-dns-benefits\/27611\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/secure-dns-private-dns-benefits\/34699\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/secure-dns-private-dns-benefits\/11341\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/secure-dns-private-dns-benefits\/47209\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/secure-dns-private-dns-benefits\/20191\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/secure-dns-private-dns-benefits\/20820\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/secure-dns-private-dns-benefits\/29824\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/secure-dns-private-dns-benefits\/25875\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/secure-dns-private-dns-benefits\/31583\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/secure-dns-private-dns-benefits\/31298\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/consejos\/","name":"consejos"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/28454","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=28454"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/28454\/revisions"}],"predecessor-version":[{"id":28648,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/28454\/revisions\/28648"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/28455"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=28454"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=28454"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=28454"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}