dns

Hace poco vimos que Google alcanzaba la friolera de setenta mil millones de peticiones diarias a través de su servicio de DNS público. Llama la atención cuando es algo prácticamente opcional: la inmensa mayoría de proveedores de Internet ofrece su propio servicio de DNS sin coste a sus usuarios. Y aun así muchos decidieron cambiar a OpenDNS y a las de Google.

¿Por qué? Pueden mejorar el rendimiento de la conexión. Según mi experiencia personal estos dos servicios son más rápidos reflejando cambios en las IP de los servidores a los que apuntan los dominios. Además, debemos añadir que muchos países realizan sus bloqueos a nivel de servidores DNS; utilizar otros servidores muchas veces nos permite ignorar ese bloqueo.

Pero vamos por partes. El objetivo de este artículo es explicaros a grandes rasgos lo que es el sistema DNS y cómo funciona, y mostraros que no es dificil cambiar los servidores DNS a los que hacéis vuestras peticiones, así como enseñaros la manera de hacerlo en Windows, OS X y Linux.

Leer más

Parece que fue ayer cuando os presentábamos el servicio de DNS de Google, ese que nos prometía acelerar nuestra navegación y hacerla algo más segura y fiable.

Nada más lejos de la realidad. Google Public DNS lleva más de dos años con nosotros y por lo visto ha sabido conquistar a una buena masa de usuarios, dado que las cifras que dan son de vértigo. Hablan de más de setenta mil millones de peticiones diarias, con un 70% del tráfico proveniente de fuera de los Estados Unidos.

Si queréis configurar vuestros ordenadores para que comiencen a usar los servidores DNS de Google, no lo dudéis y hacedlo. No es excesivamente difícil, sólo es cuestión de indagar un poco. Aun con todo, si no os atrevéis a hacerlo por vosotros mismos, no os preocupéis: muy pronto os explicaremos cómo hacerlo, paso por paso.

Las direcciones IP de los servidores DNS de Google son 8.8.8.8 y 8.8.4.4 (y si eres de los pocos que usa IPv6, 2001:4860:4860::8888 y 2001:4860:4860::8844).

Más información | Official Google Blog

OpenDNS es uno de los servicios DNS alternativos más usados en la red, que ha encontrado competencia con los DNS alternativos que Google también ofrece. Quizás por eso han decidido lanzar un servicio adicional de seguridad llamado DNSCrypt, con el objetivo de encriptar nuestro tráfico que pasa por el protocolo DNS añadido a las opciones de seguridad que ya estaban presentes en OpenDNS.

Según OpenDNS, DNSCrypt protege a los usuarios de ataques por parte de hackers, especialmente de los ataques de tipo man-in-the-middle. Todo ello encriptando el texto llano que pasa por los servidores DNS con un sistema de código abierto que ya está disponible en Github. El usuario sólo tiene que activar el servicio, DNSCrypt se encarga del resto sin complicaciones.

Por el momento DNSCrypt sólo está disponible para OS X en forma de versión preliminar, pero los responsables han prometido versiones para Windows y Linux que llegarán pronto. Si necesitas seguridad adicional para que nadie sepa por dónde navegas, es una opción más que interesante. Por supuesto, activar el servicio DNSCrypt hace que pasemos a usar las DNS de OpenDNS automáticamente.

Vía | TechCrunch
Más información | DNSCrypt

Por mucho que las compañías proveedoras de servicio de internet nos aseguren que necesitamos más y más megas para navegar de una forma increíblemente rápida, sabemos que no siempre es así. Conocemos la importancia de un navegador a la hora de disfrutar de una carga idónea de la página; y también hemos sufrido en nuestras propias carnes una velocidad de subida a todas luces insuficiente. Pero un factor que olvidamos es el DNS que utilizamos.

Para aquellos que no lo conozcan, una breve explicación: un servidor DNS hace una tarea muy sencilla, convertir cadenas de texto como “google.com” a direcciones IP como “209.85.169.103” (la verdadera dirección de un equipo, su matrícula en internet), y esto se hace porque a los seres humanos nos es más fácil recordar un texto que una ristra de números.

Leer más

OpenDNS, el servicio libre y gratuito que ofrece una alternativa a los DNS que nos proporcionan nuestros proveedores de internet, ya puede presumir de dar servicio a más del 1% de los usuarios de internet.

Un simple 1% puede parecer un número muy pequeño, pero si es el 1% de todos los usuarios de internet estamos hablando de nada más y nada menos que más de 18 millones de personas, una cifra envidiable para un servicio como este. Y todavía más envidiable sabiendo que la compañía que pretende hacerse con toda la red, Google, lanzó recientemente un servicio similar.

Además, la compañía obtiene beneficios desde el año 2007 y su velocidad ha demostrado ser mayor que la de sus competidores, de modo que el futuro de OpenDNS no es nada negro. Su principal reto, por ahora, es seguir obteniendo patrocinadores para que se dé a conocer su servicio (la gran mayoría de usuarios de internet desconoce en qué consiste un servidor DNS) y así continuar con su crecimiento.

Via | TechCrunch
Sitio oficial | OpenDNS
Imagen | jurvetson

DNS es básicamente el sistema de traducción de direcciones IP a nombres de dominio, y viceversa. Cualquier fallo en este sistema es lógicamente muy grave, y hace unos días fue encontrada una gravísima vulnerabilidad que podría estar ahí desde hace mucho tiempo.

En Kritópolis han recopilado mucha información referente a este fallo. El experto en seguridad Dan Kaminsky parece ser el que se ha llevado toda la fama del descubrimiento, y en su blog informa de que la cosa ya va sobre ruedas, prácticamente todo el mundo ha publicado sus parches de seguridad y están siendo aplicados rápidamente, sin que nadie esté aprovechando el agujero. Desde su web también puedes comprobar en un momento si el servidor DNS que estás usando está afectado o no, gracias a su DNS Checker.

El descubrimiento ha provocado que las mayores empresas y organizaciones de la red estén trabajando duramente para dar soluciones lo antes posible. Para dar una idea de cuál es la envergadura de las organizaciones que están intentando arreglar el problema tan sólo hay que nombrar las notas que han publicado Microsoft, Sun, Red Hat, Debian, Cisco...

Gracias por el aviso, Luix.

Más información | Nota desde el SANS Technology Institute, Nota del US-CERT

Y más herramientas para proteger la identidad de nuestra cuenta de correo personal, ya que si necesitamos registrarnos en infinidad de sitios que no sabemos si vamos a continuar en ellos, ahora podemos echar mano de Slopsbox.

Se trata, evidentemente, de otra aplicación que ofrece cuentas de correo desechables. Su funcionamiento es sencillo, ya que deberemos de inventarnos una dirección de tipo loquesea@slopsbox.com, o bien escoger otros dominios disponibles en la lista, y si lo queremos, podemos usar nuestro propio dominio para usarla como dirección de nuestra cuenta de correo temporal, con lo que tan sólo tendremos que modificar unos datos de las DNS.

Una vez tengamos la dirección de correo, ya sólo cabe entrar en nuestro espacio, indicando la dirección y rellenando el captcha, lo que nos permitirá ver los mensajes que nos ha llegado y que serán borrados automáticamente a las 24 horas de su llegada.

Una solución más para no tener que usar nuestras cuentas de correo, aunque en esta ocasión se trata de un servicio diferente que se desmarca del funcionamiento que usa la mayoría de los servicios similares.

Vía | Mashable
Enlace | Slopsbox

Muchas de las conexiones a internet que disfrutan los usuarios de banda ancha sufren la pega de disponer de ip dinámica, con lo que les impide ofrecer servicios alojados en sus propios sistemas, salvo que usen una serie de servicios específicos. Estos servicios disponen de una aplicación que los usuarios deberán de instalar en sus sistemas, y que será quien ofrezca la información de la ip de la conexión en cada momento, enviándola a estos servicios para que éstos puedan redirigir el tráfico hacia las máquinas de los usuarios.

OpenDNS lo pone más fácil sacando a DNS-O-Matic, una aplicación web sencilla y de fácil manejo que permite a los usuarios registrados seleccionar una serie de servicios de dns dinámicos y configurarlos, para que cuando las conexiones a internet de los usuarios cambien su ip, DNS-O-Matic se encargue automáticamente de actualizar la ip en los servicios seleccionados.

Pero además de los usuarios, los desarrolladores también tienen cabida, disponiendo de una API sin costo para que puedan desarrollar cualquier tipo de aplicación o plataforma que de soporte.

Vía | FeedMyApp
Enlace | DNS-O-Matic

Ya hablamos de OpenDNS hace un tiempo, un servidor de DNS alternativo que prometía mayor velocidad y mayor seguridad, al evitar páginas que puedan contener malware o phishing.

Ahora han añadido un nuevo servicio que imita los atajos de búsqueda de los que disponen algunos navegadores, como Opera, y que, particularmente, es algo que uso muchísimo.

La idea es que no sea necesario teclear la dirección completa de un sitio, sino que podamos configurar una serie de abreviaturas que nos mandarán directamente al sitio al que queremos navegar. Por ejemplo, podríamos asignar gb para que nos abriera automáticamente http://www.genbeta.com

Pero no solo eso, sino que también se puede utilizar con URLs más complejas, de forma que se puedan realizar búsquedas. Por ejemplo, yo tengo asignada la g para hacer búsquedas en Genbeta por lo que solo tecleando g opendns podré ver todas las entradas en las que hemos hablado de OpenDNS.

La instalación del sistema es muy sencilla, solo es necesario cambiar las direcciones de nuestros servidores DNS en la configuración. Y si somos administradores de una red es posible cambiarlo automáticamente para todos los ordenadores de esa red.

Vía | Crunchgear.
Enlace | OpenDNS.
En Genbeta | OpenDNS, un servicio de DNS alternativo.