Tecnología, Internet y juegos
238 meneos
2676 clics

DNS0: El DNS público europeo que hace tu Internet más seguro

La organización sin ánimo de lucro francesa dns0 ha lanzado un servicio público europeo de DNS que, según sus fundadores, debería proteger a los ciudadanos y organizaciones de la UE. Además, dns0 ofrece un Internet "amigable para niños" sin anuncios, pornografía, citas, piratería y vídeos de YouTube para adultos. Sitio web: www.dns0.eu/es/zero

| etiquetas: ciberseguridad , dns , seguridad informática
115 123 1 K 347
69 comentarios
115 123 1 K 347
Comentarios destacados:              
  1. #1 marcusramius
    Lo he instalado en los móviles de la gente mayor cercana. Es mano de santo para evitar buena parte de los timos con enlaces maliciosos por SMS, Whatsapp o email.
    12 K 106
  2. Cesc_ #2 Cesc_
    Parece que es de los creadores de NextDNS, está interesante gracias #0 :-)
    5 K 57
  3. ChatGPT #3 ChatGPT
    #1 buena idea, gracias!
    2 K 26
  4. cocolisto #4 cocolisto
    Muy bueno, mil gracias.
    0 K 19
  5. Caresth #5 Caresth
    Internet sin citas, sin porno, sin piratería, sin contenido para adultos... Tiene pinta de aburrido.
    13 K 107
  6. #6 marcusramius
    #5 Hombre, tienen dos versiones: la infantil (k¡Kids) y la de adultos (Zero). Tú verás cuál prefieres :-P
    1 K 28
  7. Ainhoa_96 #7 Ainhoa_96
    #1 Espectacular, ya sé de 3 familiares a los que les voy a poner estas DNS en sus móviles. Y a los amigos que tienen hijos les voy a recomendar que se pongan las de Kids en las tablets y demás de casa :hug:
    7 K 72
  8. #8 --770714--
    Esto vale para evitar la censura de webs que ponen fútbol ?
    0 K 8
  9. SiCk #9 SiCk *
    Para usuarios "caseros" ¿mejor este o Cloudflare? www.cloudflare.com/es-es/learning/dns/what-is-1.1.1.1/
    0 K 10
  10. Jesulisto #10 Jesulisto
    ¿Un DNS con filtros?

    Esa no es mi Internet. Quien cambia libertad por seguridad no se merece ninguna, alguien dijo algo parecido.

    A mi que me abran las puertas que ya me defenderé.
    7 K 47
  11. hexion #11 hexion
    Ya puestos podían añadir también servicios DNS sobre TLS y/o HTTPS.
    0 K 10
  12. #12 ElSev
    #5 le pones esto al niño y está metiéndose en canales de Telegram a ver los mismos contenidos
    0 K 11
  13. #13 eqas
    Yo lo he puesto en el router asus con dns-over-https y va genial. Antes usaba el 9.9.9.9 que tb va muy bien
    0 K 9
  14. borre #14 borre
    #1 Esta navidad pruebo con el de mi madre, gracias.
    1 K 19
  15. #15 --727997--
    #5 #6 #10 Hay tres versiones disponibles, la normal, la infantil (kids), y la de alta seguridad (zero).
    3 K 33
  16. borre #16 borre
    #10 No somos su target...
    0 K 10
  17. MOSFET #17 MOSFET
    #7 ¿ y ésto como va, pongo estos DNS en lugar de como está siempre en automático? qué grupo elijo, el zero?
    1 K 12
  18. #18 ElSev *
    #9 yo tengo pi hole con listas negras además apuntando al que dices
    0 K 11
  19. PauMarí #19 PauMarí
    #11 están (según su web) ¿has entrado?
    0 K 7
  20. hexion #20 hexion *
    #19 Sí, obviamente he entrado, si no no lo hubiera comentado. No lo he encontrado.
    Corrijo: Está.... en el apartado "otros". Manda huevos...
    0 K 10
  21. PauMarí #21 PauMarí
    #20 pues en la versión móvil sale....
    1 K 10
  22. PauMarí #22 PauMarí *
    #20 sale:
    Apoyamos los protocolos de DNS modernos que no son vulnerables a las escuchas y manipulaciones por parte de intermediarios de red malintencionados, o comprometidos, que enrutan paquetes entre tu dispositivo y nuestro servicio.
    DNS‑over‑HTTPS
    DNS‑over‑TLS
    DNS‑over‑QUIC
    DNS‑over‑HTTP/3
    DDR Encrypted Upgrade
    0 K 7
  23. hexion #23 hexion *
    #21 #22 Han reusado el mismo FQDN y tiran de puertos distintos. Otros proveedores que he usado/uso tienen diferentes FQDNs para DNS plano y encriptado, de ahí mi confusión.
    0 K 10
  24. hexion #24 hexion
    #11 Me corrijo. Lo tienen activado, así que estupendo todo {0x1f44d}
    2 K 31
  25. #25 Ominous
    Los de cloudflare son más rápidos. Por si queréis hacer test a ver como os sale. La versión es un poco vieja y estos DNS0 los tenéis que poner a mano: www.grc.com/dns/benchmark.htm
    0 K 10
  26. Ferran #26 Ferran
    #3 Un internet sin porno no es internet ni nada :-/
    0 K 10
  27. xkill #27 xkill
    #16 o si. De hecho creo que más bien somos el target de las grandes empresas que necesitan a los gobiernos para estar informados y controlarnos mejor.
    0 K 9
  28. #28 marcusramius
    #15 No lo sabía, gracias. Pensaba que la Zero era la normal.
    0 K 11
  29. buronix #29 buronix
    Asi ya no tienen ni que solicitar bloqueos de sitios, lo podran hacer ellos mismos!!!
    WOW!
    2 K 19
  30. Caresth #30 Caresth
    #8 Pues no creo porque intenté cargar libgen.li y me dice Vodafone que por causas ajenas a ellos no puedo acceder a la página.
    0 K 10
  31. PauMarí #31 PauMarí
    #26 está, solo que no lo encontrarás :troll:
    0 K 7
  32. #32 St33l
    #10 libertad sin conocimiento es convertir a la gente en víctimas. A mí me parece una iniciativa genial para gente mayor o niños.

    Mientras no se convierta en algo obligatorio, adelante. Siempre mejor tener más opciones.
    5 K 39
  33. #33 --770714--
    #30 Es que os apuntáis a compañias mierdosas y pasa lo que pasa.

    Con DIGI y sin VPN ni historias.  media
    1 K 11
  34. Ainhoa_96 #34 Ainhoa_96
    #17 Sí, defines tú los DNS en manual. Los de tipo Zero (entorno sensibles) y tipo Kids (niños) son más específicos, aunque los Zero imagino que irán guay.

    Yo me he puesto los primeros que indican, los generales:
    193.110.81.0
    como DNS preferido.
    y
    185.253.5.0
    como DNS alternativo.

    De todas formas, a mis familiares más mayores les voy a poner los de tipo Zero por si acaso.
    0 K 12
  35. #35 Marx *
    #10 Un DNS con filtros que usas libremente para protegerte a ti o a los más pequeños.

    Lo que dices no tiene sentido, es como decir ¿un ordenador con antivirus? ¿un ordenador con cortafuegos? ¿un ordenador en donde no puedo abrir libremente un word con macros?

    Venga, fiesta de virus y macros maliciosas, sintámonos libres de infectarnos y de paso que los niños vean porno, es mejor eso que poner filtros y ten en cuenta que un cortafuegos también es un filtro.

    No entiendo tu comentario porque desde usar una cuenta sin privilegios de admin hasta poner un antivirus y un cortafuegos, todo eso son restricciones, todo eso es "cambiar libertad por seguridad", este DNS no es más que una capa a mayores para protegerte y en caso de que te bloquee lo que no quieres, solo tienes que desactivarlo, nadie te obliga a usarlo.

    Añado: Siguiendo tu lógica, los filtros anti spam del mail o del teléfono también son filtros que cambian libertad por seguridad, pierdes tu libertad de recibir mails y llamadas de publicidad ¿o esos sí que los aceptas? ¿por qué?
    3 K 31
  36. Meneante_1 #36 Meneante_1
    Éste o el DNS de adguard?
    0 K 9
  37. spidey #37 spidey *
    #10 Mejor opción, comprar un router que permita adguard (como los gl-inet), o instalar pihole en una raspberry y filtrar tú mismo lo que no quieres ver. Además así puedes visualizar todo el tráfico por dispositivo.

    El problema sería cuando sales de tu zona WiFi. Una VPN sería una opción, pero ¿Qué usuario "normal" hace eso?

    Coincido con otros comentarios que para muchos usuarios "manazas", esta solución quizás pueda ser ideal, fácil, rápida y sin coste.
    2 K 33
  38. lavacaquellora #38 lavacaquellora
    Pues yo me lo he configurado en un Android siguiendo sus instrucciones y he podido visitar pontube.com sin problemas.
    0 K 7
  39. Caresth #39 Caresth
    #33 ¿Digi tiene su propia fibra o va sobre otras?
    Yo tengo finetwork pero se ve que por debajo está Vodafone.
    0 K 10
  40. osiris #40 osiris
    #10 yo, yo, yo, yo y después yo.
    No todas las iniciativas se hacen pensando en ti, por loco que te parezca no eres el centro del universo.
    1 K 16
  41. Jesulisto #41 Jesulisto
    #40 ¿Que no?
    Al menos de mi universo soy el centro :troll:
    1 K 22
  42. apetor #42 apetor *
    #6 Prefiero otras DNSs como CrowdStrike, Google y otras, para un adulto, censura ? no gracias, y ads y demas ya tenemos formas de evitar. Es que... a ver, tenemos mierdas de webs capadas por el gobierno ( en DNS de ISPs y demas ) o la UE, vamos a usar estas DNSs ? xD La mas libre posible, ademas de VPN, etc. No hace falta ser muy listo...
    0 K 9
  43. vitichenko #43 vitichenko
    Entonces ahora no tendré mujeres maduras deseando conocerme a 2km de mi casa? :ffu:
    0 K 9
  44. Jesulisto #44 Jesulisto
    #35 Bueno, cada uno tiene su punto de vista, en el caso del spam, por ejemplo, prefiero ser yo quien haga las reglas y no confiar en las de otros.

    Entiendo que muchos no saben o no le quieren dedicar el tiempo a aprender, pero yo quiero ser quien decida lo que entra y lo que no.
    1 K 17
  45. Jesulisto #45 Jesulisto
    #32 Desde ese punto de vista, no te voy a discutir.
    0 K 13
  46. snowdenknows #46 snowdenknows
    #7 #5 ya existia un dns parecido con ese filtro
    0 K 9
  47. sofazen #47 sofazen
    #39 Digi tiene fibra propia en algunas zonas. En otras usa la de Movistar
    0 K 10
  48. lavacaquellora #48 lavacaquellora
    #38 mea culpa, usé el que no era:

    Además, dns0 ofrece un Internet "amigable para niños" sin anuncios, pornografía, citas, piratería y vídeos de YouTube para adultos

    kids.dns0.eu
    0 K 7
  49. PauMarí #49 PauMarí
    #43 seguirán allí pero no lo sabrás :tinfoil:
    0 K 7
  50. #50 --770714--
    #39 en mi caso uso la red propia de digi
    0 K 8
  51. #51 lectorcritico
    #2 Solo conocia openDNS
    old.meneame.net/story/opendns-navega-poco-mas-seguro

    Estaria bien si pudiesen configurar que prohibes.
    Tambien que eliminara Espias como los FB, TW, G, etc. Sobre todo por soberania Europea.



    #17 Se puede poner en el Router y luego que el DNS para los dispositivos sea el DNS.
    Tambien esta la opcion de PiHole.

    #10 Un quita publi es un filtro. Mientras sea opcional y lo decida el usuario y no veo el problema. De hecho sin un filtro, muchas veces es imposible que se carguen cosas en contra de tu voluntad.

    #44 Al final uno no puede construirse todo o programarse su propio sofware. Pero se confia en que con muchos ojos, alguien se chive si ve algun fallo. Si en tu caso quieres y, puedes personalizarlo a tu gusto, mejor para ti.

    #40 #41 Lo será su padre, no? :-P
    1 K 23
  52. #52 czero *
    #34 Ojo con Zero, porque bloquean los dominios típicos de DynDNS, como dyndns.net. Eso lo necesita bastante gente. Yo sigo con Quad9, que debería estar a la altura en protección, pero sin ser tan agresivo en bloqueos tan genéricos como DynDNS (es verdad que Quad9 durante unos días hace unos meses también bloqueó todo dyndns.net porque uno de sus proveedores de inteligencia así lo configuró)

    www.dns0.eu/es/zero
    DNS dinámico (DDNS)
    0 K 9
  53. #53 czero *
    #9 #18 Todas los tests que encontré encuentran que tanto 9.9.9.9 (USA/Suiza sin ánimo de lucro) como DNS0 bloquean bastantes más dominios maliciosos que Cloudflare. Yo uso Quad9 normalmente. El Zero es un poco agresivo bloqueando DynDNS, por ejemplo.

    www.skadligkod.se/general-security/phishing/malicious-site-filters-on-
    www.andryou.com/2020/06/04/comparing-malware-blocking-dns-resolvers-re
    techblog.nexxwave.eu/public-dns-malware-filters-tested/
    forums.lawrencesystems.com/t/dns-malware-filtering-compared-quad9-vs-c  media
    1 K 12
  55. #55 Krami
    Veo a muchos compañeros recomendando otras opciones (#54, #25, #53)... Partiendo de la base de que esto para mi es casi como si fuera magia (mi nivel de conocimiento sobre lo que es y cómo funciona tiende a 0 pero sé que es positivo usar uno) ¿Podéis por favor hacer una recomendación de las mejores opciones? Muchas gracias
    0 K 6
  56. #56 marcusramius
    #42 ¿De verdad crees que mi padre puede llegar a distinguir en el móvil el enlace de un SMS fraudulento (por ejemplo, con una letra cambiada por otra similar) de uno legítimo? ¿calxabank.es en vez de caixabank.es? Es adulto, pero creo que lo que pierde con este sistema en su caso es mínimo y lo que gana es significativo. Obviamente, los usuarios más avanzados es lógico que no necesitéis estos sistemas.
    1 K 15
  57. #57 czero *
    #55 Sí, Quad9 es el que más confío como empresa seria sin ánimo de lucro y que no guarda datos y tiene el mismo nivel de seguridad que DNS0, y más fácil de recordar. La opción Zero de DNS0 (193.110.81.9) que acaban en podría ser un poco más segura, pero a costa de perder dominios interesantes como todos los dominios de DynDNS (los típicos de la gente que quiere ofrecer un servicio al mundo, pero no tiene IP fija). Para mí, no compensa para un usuario normal. Entonces, para un PC normal, lo que yo haría es 9.9.9.9 como primaria y DNS0 193.110.81.0 como secundaria, por si cae Quad9 algún día. Siempre ten en cuenta que pueden surgir falsos positivos y bloquear algo legítimo. Quad9 estuvo bloqueando DynDNS por unos días hace unos meses porque un proveedor así lo decidió. En una TV LG no me funcionaban bien los canales IPTV hasta que cambié los DNS a los de Google (no sé si sería casualidad). Yo los configuró en el DHCP del router y ya me despreocupo. En caso de bloqueo por falso positivo tienes que estar preparado para comprobar, cambiando los DNS a mano en el PC y poniendo 8.8.8.8 por ejemplo y conociendo esta página para comprobar si el dominio está bloqueado: www.quad9.net/result. Además, tienes isitblocked.org como dominio testigo para comprobar si Quad9 está funcionando o no. Por si acaso, cuando un dominio está bloqueado, lo que hace Quad9 es simplemente devolverte que no existe y ya no podrás acceder.

    Y luego, claramente, para el móvil/PC de los críos DNS0 opción Kids (193.110.81.1). En Android se mete por hostname (kids.dns0.eu) en la opción de DNS privado.
    0 K 9
  58. #58 Cazatrolls
    ¿Esto es mejor o peor que los DNS filtrados de AdGuard?.
    0 K 9
  59. apetor #59 apetor
    #56 Bueno, pues ponselo a los que lo requieran, pero desdeluego, en mucho de lo que esas DNS filtran, es tirarte piedras a tu tejado. No es cuestion de no necesitar, hablemos claro, esos DNS son un cancer para el que quiera un minimo de libertad.
    0 K 9
  60. #60 marcusramius
    #59 ¿Me pones un ejemplo? La pregunta es genuina, quiero saber qué pierdo si me lo instalo.

    Sé que las dirigidas a las niñas y niños filtran contenido, pero las de los adultos solo deberían filtrar dominios recién creados y otros casos similares, ¿no?
    0 K 12
  61. apetor #61 apetor *
    #60 Todo lo que sean paginas con contenido pirata o que la UE y los paises consideren que son ilegales. Hay MUCHO. Probablemente mucha parte del porno, paginas que estan en listas negras de unos y otros gobiernos, todo lo que no sea politicamente correcto,... la pregunta es: por que fiarse ? por que no ir a todo abierto ? para mi es una cuestion de principios.
    1 K 21
  62. #62 Stv.2
    #56 No hace falta, por defecto todos los sms deberían considerarlos como frauduletos... xD
    1 K 18
  63. #63 Krami
    #57 ¡Muchas gracias! Busco quad 9 entonces.
    0 K 6
  64. #64 Ominous
    #54 Una cosa es que no filtre sitios y otra es que sea anónimo. Por mis conocimientos me da igual si me bloquea más sitios maliciosos o no. De eso ya me encargo yo. Busco un equilibrio entre respuesta y anonimato y que no tengan puertas traseras del gobierno de turno.
    0 K 10
  65. #65 czero *
    #64 Vale, pero entonces es un poco off-topic en el sentido de que este meneo va de navegar más seguro. Y eso lo consigue DNS0 bloqueando dominios que se saben maliciosos, igual que Quad9. Cloudflare también tiene un servidor con seguridad (bloqueo de dominios), pero no es ni la mitad de bueno que el de Quad9 o DNS0. Son mini-firewalls gratuitos que no consumen recursos. Tanto Quad9 como DNS0 soportan encriptación si lo que te preocupa es eso. Quad9 es una organización sin ánimo de lucro y bastante transparente. Afirman que no guardan logs. Hace un par de años tenían presencia en Madrid, Barcelona y Málaga. Quizás hayan crecido más en España desde entonces
    0 K 9
  66. #66 Marx
    #44 Está bien que lo hagas tú, si puedes y sabes que no es fácil hacerlo bien, pero que tú prefieras hacerlo tú no implica que los demás no merezcan ni libertad ni seguridad como dijiste en el otro comentario.
    0 K 9
  67. Jesulisto #67 Jesulisto
    #66 ok. Me pasé un poco, me falló el alcoholimetro del móvil
    1 K 22
  68. #68 Marx
    #67 xD no hay problema
    0 K 9
  69. ferrisbueller #69 ferrisbueller
    #29 Me huelo a que estas DNS van a acabar por defecto en el firmware de más de un operador. Como con Orange, que no puedes cambiarte las DNS a las que tu quieras a nivel de router, según ellos, para protegerse de quejas de usuarios a los que no les va su servicio. Que digo yo que si sabes lo que son unas dns y las quieres cambiar de las que te trae por defecto el router , también sabrás cuando están caídas.
    0 K 6
comentarios cerrados

menéame