¿Qué es una fuga de DNS y cómo prevenirla?

Sabes que te están espiando en línea, ¿no?

Esta no es otra teoría de la conspiración. Es simplemente un hecho que necesita saber antes de comprender qué es una fuga de DNS y por qué es importante.

Entonces, ¿quiénes son ellos ?

Bueno, podemos comenzar con su ISP , continuar con las corporaciones y llegar a agencias y gobiernos nacionales .

Las empresas lo hacen para una mejor orientación de los anuncios, generando así más ventas y aumentando sus ingresos. Las agencias de seguridad en su mayoría quieren asegurarse de que no esté construyendo una bomba en su sótano.

La otra razón es que alguien podría estar usando la Web para actividades delictivas. En ese caso, registrar su comportamiento podría ser aceptable.

Todos podemos estar de acuerdo en que el terrorismo y la prevención del delito son admirables.

Aún así, ¿qué pasa con nuestra privacidad en línea?

Hay más de mil millones de personas en todo el mundo que utilizan los servicios VPN para mantenerse seguros y anónimos en línea.

Desafortunadamente, si su DNS se filtra , el propósito principal de un servicio VPN se vuelve discutible.

Entonces, si cree que lo que hace en línea debe ser estrictamente asunto suyo, siga leyendo.

Muy bien, comencemos con lo básico.

¿Qué es un DNS ?

Averigüemos el significado de DNS , para empezar. El acrónimo significa " Sistema de nombres de dominio ". Puede considerarlo como una versión en línea de las páginas amarillas.

Por ejemplo, cuando escribe “TechJury.net” en su navegador, su dispositivo le pregunta a un servidor DNS dónde encontrarlo.

Mira, la informática se basa en las matemáticas y no se lleva tan bien con las palabras. La Web prefiere los números . Los nombres de dominio son solo una máscara amigable para los humanos de la dirección real de un sitio web.

Por ejemplo, la dirección real de example.com es 93.184.216.34 , pero nadie en su sano juicio puede recordar todas las direcciones de los sitios web. Es por eso que el Sistema de nombres de dominio traduce un nombre de dominio a una dirección IP, para que su dispositivo pueda alcanzar el contenido deseado.

Así es como funciona:

Como ves, hay varios servidores DNS, que se comunican entre sí para llevar a cabo tus solicitudes. Vamos a desglosarlo paso a paso.

¿Qué es un servidor DNS ?

El servidor DNS es esencialmente un servidor con bases de datos de direcciones IP. Cuando escribe una URL en su navegador, un solucionador de DNS se comunicará con otros servidores DNS para encontrar la dirección IP del sitio web en particular. Un solucionador de DNS, también conocido como una herramienta de búsqueda de DNS, transforma el nombre de dominio en la IP del sitio web. Dado que el nombre de dominio en sí no proporciona suficiente información, un solucionador de DNS encuentra su IP, obteniendo así conocimiento de dónde está exactamente el sitio y cómo llegar a él. Puede pensar en el espacio en línea como un mapa del tesoro. X marca el lugar del sitio que desea visitar. Aún así, sin una búsqueda de DNS, su dispositivo no tendría una idea clara de dónde comenzar la búsqueda.

Estos servidores DNS también se conocen como servidores de nombres (NS). Puede consultar un servidor de nombres para obtener información sobre un sitio web, como dónde está alojado, cuál es su IP, etc.

Esto es especialmente útil si desea verificar una marca o un sitio web (especialmente sitios de comercio electrónico) para evitar fraudes en línea . Hay muchas herramientas que puede utilizar para encontrar información sobre un sitio web específico; aquí hay un ejemplo de una herramienta en línea de NSlookup .

Ahora.

Por lo general, no tiene que preocuparse por los servidores DNS. Su ISP funciona por su cuenta y su enrutador actúa como una puerta de enlace entre su dispositivo y el servidor DNS. Entonces, una vez que busca un sitio web, el servidor DNS del ISP descubre dónde se encuentran sus recursos, como imágenes, videos, texto, etc. Así es como aparecen los sitios en su pantalla.

Si se pregunta qué servidor DNS usa su dispositivo y quién es el propietario, puede verificar su DNS a través del sitio web ¿Cuál es mi servidor DNS ?

Desafortunadamente, un servidor DNS (como cualquier otra tecnología) podría ser víctima de un ciberataque .

¿Qué es el secuestro de DNS?

Hay dos tipos de secuestro de DNS.

Uno es el denominado proxy DNS transparente que suelen utilizar los ISP. Intercepta sus solicitudes y las obliga a pasar por el servidor del ISP. Afortunadamente, una prueba de fugas de DNS podría descubrir fácilmente si su ISP está utilizando un proxy DNS transparente.

El otro tipo de secuestro de DNS es cuando un ciberdelincuente toma el control de un servidor DNS. También se conoce como malware DNSChanger . De esa manera, el servidor DNS dañado podría redirigirlo a una versión falsa del sitio al que está tratando de llegar. El FBI incluso publicó un informe sobre la amenaza.

Por lo tanto, si tiene alguna duda sobre un sitio web, asegúrese de hacer una verificación rápida de antecedentes antes de interactuar con él de cualquier manera.

• Haga un nslookup en línea para encontrar la IP del sitio.
• Una vez que lo obtenga, realice una verificación de DNS a través de este sitio web . Si ve algo como la siguiente imagen, comuníquese con su ISP o cambie su servidor DNS (más sobre eso más adelante).

Para este ejemplo, utilicé la IP de un sitio web malicioso.

Así es como debería verse si todo está bien, como con el sitio de Techjury:

Muy bien, ahora que sabe qué es un DNS y cómo funciona, vayamos más allá.

¿Qué es una fuga de DNS y por qué es importante?

Hay una pregunta relevante que puede hacerse: " ¿Cuál es mi DNS ? ¿Es seguro?"

Puede encontrar la respuesta preguntando al Sr. Whoer . Es una herramienta útil que brinda consejos sobre cómo mejorar su privacidad.

De todos modos, volvamos a lo que es una fuga de DNS .

Como se mencionó anteriormente, sus solicitudes viajan a través del servidor DNS de su ISP. Entonces, en teoría, su ISP sabe todo lo que hace en línea. Es por eso que una fuga de DNS es un problema de privacidad grave . Su ISP registra su IP, los sitios que visita y sus direcciones IP.

En un mundo perfecto, no debería importarle que su ISP controle todo su tráfico de Internet. Desafortunadamente, ese no es el mundo en el que vivimos.

Pero empeora.

Su proveedor de servicios de Internet puede vender sus datos a terceros, como corporaciones o actores maliciosos. Estos datos incluyen su historial de navegación, la ubicación física de su dispositivo, su nombre y otra información confidencial. Incluso hay un experimento de Vice.com que lo prueba.

Verá, el monitoreo de su ISP no es incorrecto en sí mismo. El problema es que puede vender o entregar (si una agencia lo exige) tus datos. Por lo general, quien compra estos datos tiene en mente un beneficio financiero. Ya sea para mostrarle anuncios mejor orientados o para utilizar su información para actividades delictivas.

Por lo tanto, si no está tomando ninguna precaución para garantizar la seguridad del "usted en línea", puede olvidarse de la privacidad en línea. Afortunadamente, lo arreglaremos al final de este artículo.

Sus datos personales no son un producto a la venta. Por eso debes protegerlo. Averiguar como.

Esa es una de las razones por las que cada vez más personas obtienen una VPN , para garantizar su seguridad y anonimato en línea . Desafortunadamente, su DNS puede filtrarse incluso si usa una VPN.

Por lo general, un servicio de VPN guía sus flujos de datos a través de un túnel encriptado. Aunque se considera seguro, a veces no todos sus datos pasan por ese túnel. En cambio, puede filtrarse a su ISP o al servidor DNS de un tercero.

Entonces, antes de comenzar a confiar en su servicio VPN, asegúrese de realizar primero una prueba de fugas de DNS . En general, es una buena regla general probar una VPN antes de pagar por ella. Si necesita ayuda con esta tarea, probamos este y muchos otros factores importantes al elegir un servicio VPN en nuestras evaluaciones.

Ahora sabe cómo una fuga de DNS puede poner en peligro su privacidad en línea. Entonces, veamos qué puede causar este problema.

¿Qué causa una fuga de DNS y cómo solucionarlo?

Muchos problemas pueden provocar fugas de DNS , sin importar si está utilizando una VPN o no. Los siguientes son los más comunes.

# 1 - Resolución de nombres inteligente de múltiples hogares

Desde Windows 8, Microsoft ha agregado la resolución de nombres inteligente de múltiples hogares (SMHNR). Esta función permite que las solicitudes de DNS busquen otros servidores fuera del túnel VPN , en caso de que el servidor DNS central no responda.

En teoría, Windows busca "el servidor más rápido". En la práctica, sin embargo, hace que los dispositivos con Windows sean propensos a filtraciones de DNS .

El SMHNR podría eventualmente abrir la puerta a los ciberdelincuentes, incluso si está utilizando una VPN.

Cómo deshabilitar la resolución de nombres inteligente de múltiples hogares

Puede encontrar la función SMHNR en Windows 8, 8.1 y Windows 10.

¿Cómo deshabilitar SMHNR para Windows 8 / 8.1?

Para deshabilitar la función para Windows 8 y 8.1, debe cambiar su servidor DNS manualmente. He aquí cómo hacerlo:

• Haga clic derecho en el icono "Red".
• Seleccione "Propiedades".
• Haga clic en "Cambiar la configuración del adaptador".
• Haga clic con el botón derecho en su red y seleccione "Propiedades".
• Desplácese hacia abajo para encontrar "Protocolo de Internet versión 4". Haz doble clic en él.
• Allí puede escribir el servidor DNS preferido que desea utilizar.

¿Cómo deshabilitar SMHNR para Windows 10?

• Presione "Windows" + R para abrir la pestaña de ejecución en Windows 10.
• Escriba "gpedit.msc" para abrir el Editor de políticas de grupo local.
• Vaya a Plantillas administrativas -> Red -> Cliente DNS.
• Haga doble clic en "Desactivar la resolución de nombres inteligente de múltiples hogares".
• Seleccione "Habilitado", haga clic en "Aplicar" y luego en "Aceptar".

Cuando termine esta operación, realice una prueba de fugas de DNS para asegurarse de que todo funcione.

# 2 - Teredo

Una vez más, Microsoft apunta a mejorar su sistema operativo, haciendo que los usuarios de VPN se sientan insatisfechos en el proceso. La empresa multimillonaria creó Teredo para mejorar la compatibilidad entre IPv4 e IPv6. El Protocolo de Internet versión 4 (IPv4) es el estándar más común para direcciones IP. Representa cuatro conjuntos de hasta tres dígitos, como 221.221.221.221. Hay "sólo" cuatro mil millones de direcciones IPv4, que eventualmente se agotarán. Por eso se desarrolló IPv6. IPv6 es el sucesor de IPv4. Dado que el número de direcciones IPv4 es limitado, el nuevo estándar IPv6 amplía enormemente ese número. Consta de ocho conjuntos de hasta cuatro caracteres, que incluyen letras y números, como 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334. IPv6 expande la cantidad de direcciones disponibles a 340 billones de billones de billones (eso es 340 undecillion). En palabras simples, Teredo permite que las conexiones IPv4 lean direcciones IPv6.

En esencia, esta función tiene como objetivo mejorar la experiencia en línea de los usuarios y proporcionar un acceso extendido a los sitios web. Desafortunadamente para los usuarios de VPN, Teredo es un protocolo de tunelización , que puede redirigir las solicitudes fuera del túnel VPN, lo que permite que se produzcan fugas de DNS .

¿Cómo deshabilitar Teredo?

Éste es relativamente fácil de quitar. Aquí tienes una guía paso a paso.

• Abra el símbolo del sistema (presione "Windows" + R, escriba "cmd" en el cuadro Ejecutar).
• Escriba "netsh" -> "interfaz" -> "teredo" -> "establecer estado desactivado".
• Si desea asegurarse de haberlo desactivado, escriba "mostrar estado".

# 3 - IPv6

Aunque las direcciones IPv4 siguen siendo la mayoría en la Web, IPv6 se está convirtiendo lenta pero seguramente en el nuevo estándar para direcciones IP.

Cuando usa una VPN que no es compatible con IPv6, cada solicitud que realiza a una dirección IPv6 pasa por alto el túnel VPN. De esa manera, puede experimentar fugas de DNS sin siquiera saberlo .

¿Cómo asegurarse de que su VPN no pierda su DNS al acceder a direcciones IPv6?

Para obtener la mejor protección contra fugas de DNS , busque un servicio VPN que admita explícitamente direcciones IPv6. Una vez que te hayas fijado en uno, haz primero una prueba de fugas de DNS para asegurarte de que IPv6 no cause fugas de DNS .

# 4 - Configuración manual de DNS

Este problema podría tener varias explicaciones: los usuarios pueden configurar incorrectamente sus ajustes de VPN, los de su dispositivo o ambos. Este problema podría ocurrir con mayor frecuencia con usuarios que se conectan a la Web desde diferentes ubicaciones : hogar, oficina, cafetería, etc. En ese caso, la red puede asignar automáticamente servidores DNS a sus solicitudes.

En ese caso, sus solicitudes pueden pasar por alto el túnel VPN y causar fugas de DNS .

Configurar los ajustes adecuados es de suma importancia para la protección contra una fuga de DNS.

¿Cómo arreglar esto?

Si su proveedor de VPN no posee sus servidores DNS, eso significa que los alquila a un tercero. En ese caso, la mejor opción para garantizar que todas sus solicitudes pasen por el túnel VPN es utilizar un sistema de resolución de DNS público .

Las opciones populares incluyen OpenDNS , Google Public DNS y Cloudflare 1.1.1.1 . Los tres solucionadores de DNS son gratuitos y redirigirán su tráfico a través del túnel VPN.

Puede usar cualquiera de esos u otros, incluso si no le preocupan las fugas de DNS . Son una excelente opción si, por ejemplo, experimenta una velocidad de Internet lenta.

Aquí hay un consejo sobre la configuración de VPN que podría ahorrarle un montón de problemas. ¡Y se aplica a todas las tecnologías!

Si no está seguro de lo que está haciendo , deje la configuración predeterminada . La mayoría de los servicios VPN están configurados de forma predeterminada para mantener su tráfico en el túnel cifrado. Aún así, vale la pena probar su DNS en busca de fugas de vez en cuando.

# 5 - un enrutador comprometido

Si los ciberdelincuentes controlan un enrutador, es probable que redireccionen su tráfico fuera de la seguridad del túnel VPN. Lo que es peor es que se le redirigirá a sitios web maliciosos, lo que podría causarle un fuerte dolor de cabeza.

¿Cómo arreglar esto?

Si el enrutador de su casa está infectado, lo mejor que puede hacer es llamar a su ISP y dejar que solucione el problema. De lo contrario, si tiene las habilidades para ello, puede reconfigurar su enrutador para comunicarse con un servidor DNS confiable.

Si esto sucede en un café (el llamado ataque de escucha a escondidas o del hombre en el medio), probablemente no lo notará de inmediato. Es por eso que debe usar un servicio VPN, combinado con un servidor DNS seguro para crear una protección adecuada contra tal amenaza.

# 6 - Su servicio VPN puede filtrar su DNS

Aunque el propósito principal de los servicios VPN es garantizar que navegue por la Web de forma segura y anónima, no son perfectos. Incluso si toma todas las precauciones necesarias , su VPN aún puede delatarlo. Ya sea porque su servidor se cayó, su interruptor de interrupción no funcionó correctamente, etc. Es por eso que vale la pena realizar una prueba de fugas de DNS cuando se usa una VPN.

¿Cómo reparar una fuga de DNS de una VPN?

En primer lugar, asegúrese de que su VPN sea segura contra fugas de DNS e IP . La mayoría de los servicios de VPN lo son, pero vale la pena comprobarlo.

También existen servicios de monitoreo de VPN que puede usar para este propósito exacto. Esto agrega otra capa de seguridad además de la VPN que está utilizando.

Desafortunadamente, todos los servicios de monitoreo de VPN son pagos o una versión más cara de un servicio ya pagado. Por lo tanto, puede que no sea la solución adecuada para los usuarios promedio debido a su precio.

Con eso en mente, busque un servicio VPN que tenga un interruptor de desconexión integrado y protección contra fugas de DNS.

Ahora.

Si no quiere enfrentarse a ninguno de estos problemas (y apuesto a que no), tome todas las precauciones necesarias. Es tan fácil como un pastel.

¿Cómo prevenir una fuga de DNS?

Como ya sabe qué es una fuga de DNS y por qué podría ser una amenaza para la privacidad, veamos cómo puede protegerse.

Si ha leído todo hasta ahora, ya tendrá una buena idea de cómo prevenir una fuga de DNS. Aún así, resumamos los métodos más infalibles para la prevención de fugas de DNS.

Utilice un servicio VPN

Hablamos mucho de VPN aquí en Techjury. Eso es porque son piezas de software bastante prácticas.

Entonces, ¿qué necesita de un servicio VPN para sentirse seguro y anónimo en línea?

Aquí hay un resumen rápido de las funciones que necesitará de su servicio VPN si no quiere preocuparse por las fugas de DNS.

• Busque una VPN con protección contra fugas de IP y DNS incorporada.

La mayoría de los proveedores de VPN ofrecen esta función. Estas funciones rara vez fallan y brindan otra capa de protección que aumenta su seguridad en línea general.

• Elija un servicio VPN con desconexión automática.

No puede predecir si su conexión VPN durará durante toda la sesión. A veces, el servidor VPN puede apagarse debido a un error inesperado o su conexión segura puede caer.

Ahí es cuando el interruptor de seguridad se activa, desconectando automáticamente su dispositivo de la red. De esa manera, protege cualquier dato que pueda escaparse del túnel encriptado.

• Encuentre un proveedor de VPN que sea propietario de sus servidores DNS.

Algunos proveedores de VPN solo alquilan sus servidores. Esto significa que tienen un control limitado o nulo sobre ellos. En términos de privacidad, esa no es la mejor opción, ya que no es posible que sepa qué sucede con sus datos.

Además, una prueba de fugas de VPN no puede revelar qué sucede con la información en el servidor, así que téngalo en cuenta cuando elija su proveedor.

• Solo para estar súper seguro, asegúrese de que su proveedor de VPN tenga una política estricta de no registro.

Incluso si su software VPN es seguro, aún puede registrar su IP y lo que hace en línea. Es por eso que debe tener mucho cuidado con las políticas de registro y la jurisdicción gubernamental .

Puede encontrar todo lo que necesita saber sobre políticas y jurisdicciones en nuestra guía de VPN .

Entonces, ¿qué proveedor de servicios VPN debo elegir?

Ahora que sabe que necesita un servicio VPN, puede leer reseñas sobre los mejores proveedores de servicios VPN . Para que le resulte aún más fácil elegir uno, estos son los tres servicios principales, que pueden protegerlo contra una fuga de DNS:

• NordVPN
• ExpressVPN
• VPN de privacidad perfecta

Aunque los servicios VPN son una gran herramienta para mantener sus conexiones seguras y privadas, puede agregar una capa adicional de seguridad.

Utilice un solucionador de DNS público

Hay al menos una docena de solucionadores de DNS públicos que puede utilizar.

Los más famosos son Google Public DNS, OpenDNS y Cloudflare 1.1.1.1. Todos son gratuitos y brindan una seguridad razonable. Aún así, la velocidad también es un factor esencial y Cloudflare gana el trofeo.

Además de eso, el 1.1.1.1 de Cloudflare encripta sus datos , lo que agrega seguridad adicional contra violaciones de datos y ataques Man-in-the-Middle.

Probablemente haya notado que DNSFilter no entró en la lista mencionada anteriormente. Eso es porque es una solución de la industria y no puede usarla de forma gratuita.

Cualquiera que elija, nuevamente, una prueba de fugas de DNS está en orden.

Configure su cortafuegos

Piense en su cortafuegos como un ejército defensivo frente a las puertas de su castillo (su dispositivo). No permite que el enemigo entre ni que los traidores eventuales salgan del castillo. En términos de filtraciones de DNS , debes decirle a tu ejército que impida que nadie se vaya, excepto el mensajero de confianza: tu servicio VPN.

En otras palabras, configure su firewall, de modo que permita que el tráfico pase solo a través del túnel VPN . De esa manera, bloqueará todas las demás aplicaciones que envían solicitudes a la Web, evitando así una fuga de DNS.

Utilice un navegador seguro

Sí, su navegador también podría filtrar su dirección. Se debe a una definición de API incorporada en Chrome, Firefox y Opera para habilitar las comunicaciones en tiempo real . RTC permite el chat de voz y video, así como el intercambio de archivos entre pares. Se llama WebRTC.

El problema con WebRTC es que envía paquetes de datos que contienen su dirección IP a un servidor, que no siempre es su servidor DNS predeterminado.

Puede verificar si su navegador está filtrando información realizando una prueba de fugas de WebRTC .

Además, cientos de extensiones de navegador podrían filtrar su DNS incluso si está utilizando una VPN.

Si desea minimizar el riesgo de una fuga de DNS (o cualquier otra fuga de datos), puede cambiar a un navegador más seguro .

TOR es la primera opción que me viene a la mente en términos de privacidad y seguridad en línea.

Sin embargo, TOR tiene muchos inconvenientes, lo que lo convierte en una opción impopular. Dado que el tráfico atraviesa las llamadas "capas de cebolla" para brindar una mejor protección, lo hace como una compensación con la velocidad. Sin mencionar que, de forma predeterminada, el uso de TOR se considera un negocio turbio.

De todos modos, si no está utilizando TOR para actividades ilegales, sigue siendo una de las mejores (y probablemente una exagerada) opción para navegar por la Web de forma privada.

También hay algunos navegadores basados ​​en Chromium, como Brave e Iridium , que están ajustados para brindar privacidad .

Aunque están enfocados en la privacidad, todos los navegadores basados ​​en Chromium usan WebRTC, por lo que debe deshabilitar todas las huellas digitales del navegador.

En caso de que sea un fanático de Firefox, puede usar Waterfox o IceCat , que son bifurcaciones del navegador de Mozilla. Ambos son gratuitos y ofrecen una mayor privacidad que Firefox.

Cualquiera que elija, o continúe con el suyo, adivine qué: haga una prueba de fugas de DNS . Y así es como puedes hacer uno.

Herramientas gratuitas de prueba de fugas de DNS en línea

Por lo general, incluso una prueba podría decirle si su sistema está filtrando su DNS, IP o cualquier otra información.

Aquí es donde puede hacer eso:

• Fuga

Esta herramienta le dirá si su sistema está perdiendo no solo su dirección IP sino también DNS y WebRTC. También proporciona otra información útil como la ubicación geográfica y la información del sistema.

• DNSleaktest

La prueba de fugas de DNS "Extendida" de este sitio web realiza 36 consultas para averiguar todos los servidores DNS y cualquier fuga potencial.

• DNSLeak

Aquí puede hacer una prueba de fugas de DNS, una prueba de fugas de correo electrónico (que es una opción poco común) y una prueba de fugas de IPv6.

• IP Whoami

Si desea información más detallada sobre su conexión, esta es la herramienta que debe utilizar. Ofrece información sobre su IP, DNS, ISP, encabezados del navegador, etc.

Estas herramientas pueden determinar si su sistema está filtrando su DNS o cualquier otra información confidencial . Además, casi todos los sitios web de proveedores de VPN ofrecen una prueba de este tipo, así que no dude en consultarlos también.

Envolver

Su privacidad y seguridad en línea no son un hecho. Debe tomar algunas precauciones para mantener su identidad en línea segura y anónima.

Si valora su privacidad, deberá combinar varias soluciones : un servicio VPN, un firewall y un navegador. También puede agregar otra capa de seguridad utilizando un sistema de resolución de DNS público, lo que garantizará que su tráfico no pase por el servidor DNS de su ISP.

Sí, sé que parece mucho trabajo, pero tenga la seguridad de que no lo es. Una vez que haya elegido la mejor VPN para usted, configurar el firewall y el DNS público solo le llevará unos minutos . Además de eso, es bastante fácil de hacer.

Así que no dude en dar los pasos necesarios para mejorar la privacidad en línea.

Manténgase seguro en línea y nos vemos la próxima vez.