Resumen rápido
El DNS es suficientemente seguro para el uso rutinario de internet, pero no es automáticamente privado ni a prueba de manipulaciones. La seguridad depende del resolvedor que uses, de si las consultas están cifradas y de si el proveedor valida registros seguros.
Explicación técnica
Las consultas DNS tradicionales pueden ser visibles para operadores de red, propietarios de puntos de acceso u otros intermediarios. Las prácticas de DNS seguro reducen esa exposición:
- DNS sobre HTTPS (DoH) y DNS sobre TLS (DoT) cifran las consultas en tránsito.
- DNSSEC ayuda a verificar que las respuestas no fueron alteradas entre la fuente autoritativa y el resolvedor.
- Los resolvedores de seguridad pueden bloquear dominios vinculados a malware, phishing o botnets.
Ejemplos reales
- En una red Wi-Fi pública, el DNS sin cifrar puede revelar qué dominios solicita un dispositivo.
- En una campaña de phishing, los atacantes pueden redirigir a los usuarios mediante manipulación o suplantación de DNS.
- Un resolvedor filtrado como Quad9 puede detener algunos dominios maliciosos antes de que el navegador se conecte.
Si quieres conocer el modelo de ataque, continúa con qué es el DNS spoofing. Si estás evaluando la política de los proveedores, compara qué es el DNS Quad9 y si 1.1.1.1 bloquea contenido.
