Microsoft va a integrar el protocolo HTTPS sobre DNS (HTTPS-over-DNS) directamente en Windows 10. A los proveedores de servicios puede que no les haga mucha gracia, pero nuestra navegación ganará un plus en privacidad.

El protocolo DNS-over-HTTPS (DoH) no es la panacea de la privacidad que muchos han estado defendiendo en los últimos meses. El resumen es que la mayoría de los expertos piensan que el DoH no es bueno, y la gente debería concentrar sus esfuerzos en implementar mejores formas de encriptar el tráfico de DNS, como el DNS sobre TLS, en lugar del DoH.

Recopilación y benchmark de los mejores DNS para 2019. Los DNS más rápidos y los DNS con mejor seguridad y privacidad para disfrutar de Internet este nuevo año.

El cifrado de DNS hace que sea mucho más difícil para los fisgones buscar en sus mensajes DNS, o corromperlos en tránsito. Al igual que la web pasó de HTTP no cifrado a HTTPS cifrado, ahora hay actualizaciones al protocolo DNS que cifran el propio DNS, mejorando aún más la privacidad del usuario. Existen dos mecanismos estandarizados para cifrar DNS entre el usuario y el resolvedor: DNS sobre TLS (2016) y consultas al DNS sobre HTTPS (2018). Ambos se basan en la seguridad de la capa de transporte (TLS), la misma que se usa en HTTPS.

La llegada de las DNS de Cloudflare ha agitado un segmento que parecía bastante dominado por Google y por OpenDNS. Sus responsables aseguran que son más seguras, más privadas y más rápidas que las del gigante de Internet. Comprueban si esto es así con una comparativa de DNS que incluye: Google, CloudFlare, Quad9, OpenDNS,Norton DNS, CleanBrowsing, Yandex DNS y Comodo DNS

Cloudflare ha anunciado un nuevo servicio de DNS gratuito con el que pretende superar las condiciones de las DNS de Google y OpenDNS. Operarán utilizando las IPs 1.1.1.1 y 1.0.0.1, y la empresa asegura que será "el servicio de DNS para el consumidor más rápido y más privado de Internet". Pero más allá de la velocidad, el gran argumento de Cloudflare para competir con sus dos principales consumidores es la privacidad. La empresa promete borrar todos los registros de consultas DNS a las 24 horas.

Investigadores israelíes han descubierto un gran fallo que afecta al protocolo DNS y que permiten lanzar ataques DDoS masivos con muy pocos recursos. El ataque ha sido bautizado como NXNSAttack, que aprovecha un fallo en el mecanismo de delegación de las DNS que fuerza a los resolutores DNS a generar más solicitudes de DNS de las necesarias. Con ello, un atacante puede decidir qué web atacar para enviar esas solicitudes y hacer que un servicio se caiga.

Puede que tengamos una buena conexión a Internet en nuestra casa, sin embargo, hay ciertos aspectos que influyen para que nuestra conexión sea lo más rápida y estable posible. Uno de ellos son los servidores DNS, un término que para muchos será bastante conocido pero que puede que para otros muchos no esté tan claro. Por eso, vamos a mostrar algunos de los mejores DNS para PS4 y cómo cambiarlos en nuestra videoconsola. Hemos hablado en otras muchas ocasiones de qué son los DNS y para qué sirven, sobre todo pensando en la navegación por Interne

Aunque vivimos en una era en la que vivíamos conectados y en donde Internet se ha convertido en una de las grandes necesidades para gran parte del mundo, lo cierto es que hay ciertos términos que para muchos son desconocidos. En este sentido los servidores DNS son uno de los elementos más importantes en Internet pero no todo el mundo sabe exactamente qué son y qué nos pueden ofrecer. Además, cada vez es más popular el uso de DNS alternativos como los DNS de IBM.

Europa tendrá un servicio de resolución DNS público de alta disponibilidad que ofrecerá protección antimalware y bloqueo de contenidos ilegales, para contrarrestar el dominio de los servicios gratuitos no europeos como Google Public DNS. La Comisión Europea ha abierto una convocatoria para escuchar propuestas para crear un servicio de resolución DNS público de ámbito europeo que devuelva al continente la soberanía de la resolución de direcciones de internet.

Llevamos desde esta mañana con muchos problemas de DNS, aparentemente las DNS de google no resuelven bien las dns de los dominios alojados en ENOM. Despues de mucho mirar y ante el silencio de ENOM, descubrimos que no son los unicos y al parecer afecta a la mayor parte de sus servidores mundiales. Podemos entender que haya problemas, pero que hay detras de estas caidas ?? Solo silencio.... Y no son los unicos a AVG se le ha caido un sistema de cloud completo. Viva la ciberguerra..

Como ocurrió con el caso de las malas prácticas en la configuración de los servicios SSH en Internet y el famoso ataque de la botnet Mirai, nos encontramos una gran cantidad de fallos de seguridad en distintos routers del mercado. Estos fallos de seguridad desembocan en que el malware use prácticas de DNS Changer sobre ellos y no en los navegadores o equipos de los usuarios. Es decir, el objetivo es afectar a toda la red doméstica que obtenga las direcciones IP de los servidores DNS a través de configuraciones DHCP servidas del router de casa.

Las empresas de tecnología están empezando a adoptar cada vez más DNS sobre HTTPS (DoH o DNS encriptado). Esto hace posible resolver nombres de dominio a través del protocolo HTTPS seguro. Como resultado, es más difícil para las personas ajenas a la empresa, incluidos los proveedores de servicios de Internet, escuchar a escondidas los sitios a los que accede la gente. Entre otras cosas, estos nuevos avances dificultarán el bloqueo de sitios web y el cumplimiento de las órdenes judiciales.

A partir de hoy Firefox activará las DNS cifradas de Cloudflare para todos sus usuarios en EE.UU, es decir, DoH habilitado por defecto. El objetivo es ofrecer una capa de seguridad para evitar que cualquiera pueda espiar las peticiones DNS que tu navegador hace, incluyendo a tu mismo proveedor de Internet. En Firefox 73, Mozilla añadió a Cloudfare un nuevo proveedor de DoH al navegador: NextDNS. Además prometieron añadir más proveedores en el futuro y crearon políticas más estrictas que deben cumplir esos proveedores para ser usados.

El 14 de julio de 2020, Microsoft publicó una actualización de seguridad para el problema descrito en CVE-2020-1350 | Vulnerabilidad de ejecución de código remoto en el servidor DNS de Windows. Este documento informativo describe una vulnerabilidad crítica de ejecución de código remoto (RCE) que afecta a los servidores de Windows que están configurados para ejecutar el rol de servidor DNS. Recomendamos encarecidamente que los administradores del servidor apliquen la actualización de seguridad a su mayor brevedad.

El truco de hoy no es tan accesible pero sí una forma muy interesante de controlar nuestra forma de acceder a Internet. Vamos a montar un servidor BIND en Windows para optimizar nuestra resolución de DNS.

Streaming en directo de la ceremonia número 27 de las llaves de cifrado para las DNS en las instalaciones del ICANN. Esta ceremonia es historica, puesto que es la primera en la que el sistema de gestión de DNS dejara de ser dependiente de EEUU, y además es la primera vez que la llave maestra que asegura toda la web sera cambiada.