Empresas como Microsoft, Google y Mozilla están avanzando con DNS sobre HTTPS (DoH). Esta tecnología cifrará las búsquedas de DNS, mejorando la privacidad y seguridad en línea. Pero es controvertido: Comcast está presionando en su contra. Aquí está lo que necesita saber.
¿Qué es DNS sobre HTTPS?
La web ha estado presionando para encriptar todo por defecto. En este punto, es probable que la mayoría de los sitios web a los que acceda utilicen el cifrado HTTPS. Los navegadores web modernos como Chrome ahora marcan los sitios que usan HTTP estándar como “ no seguros. ”HTTP / 3, la nueva versión del protocolo HTTP, tiene cifrado incorporado.
Este cifrado garantiza que nadie pueda manipular una página web mientras la está viendo o husmeando en lo que usted ’ re haciendo en línea. Por ejemplo, si se conecta a Wikipedia. org, el operador de red — ya sea que se trate de un punto de acceso Wi-Fi público de una empresa o su ISP — solo puede ver que está conectado awikipedia. org. No pueden ver qué artículo está leyendo, y no pueden modificar un artículo de Wikipedia en tránsito.
Pero, en el impulso hacia el cifrado, DNS se ha quedado atrás. El sistema de nombres de dominio permite conectarse a sitios web a través de sus nombres de dominio en lugar de utilizar direcciones IP numéricas. Escribe un nombre de dominio como google. com, y su sistema se pondrá en contacto con su servidor DNS configurado para obtener la dirección IP asociada con google. com. Luego se conectará a esa dirección IP.
Hasta ahora, estas búsquedas de DNS no se han cifrado. Cuando se conecta a un sitio web, su sistema dispara una solicitud que dice que está buscando la dirección IP asociada con ese dominio. Cualquier persona en el medio — posiblemente su ISP, pero quizás también solo un tráfico público de registro de punto de acceso Wi-Fi — podría registrar a qué dominios se está conectando.
DNS sobre HTTPS cierra esta supervisión. Cuando DNS sobre HTTPS, su sistema hará una conexión segura y encriptada a su servidor DNS y transferirá la solicitud y la respuesta a través de esa conexión. Cualquier persona en el medio no podrá ver qué nombres de dominio está buscando o manipular la respuesta.
Hoy, la mayoría de las personas usan los servidores DNS proporcionados por su proveedor de servicios de Internet. Sin embargo, hay muchos servidores DNS de terceros como Cloudflare &’ s 1.1.1.1, Google Public DNS y OpenDNS. Estos proveedores externos se encuentran entre los primeros en habilitar el soporte del lado del servidor para DNS a través de HTTPS. Para usar DNS sobre HTTPS, necesitará un servidor DNS y un cliente (como un navegador web o sistema operativo) que lo admita.
RELACIONADO: ¿Qué es DNS y debo usar otro?Servidor DNS?
¿Quién lo admitirá?
Google y Mozilla ya están probando DNS sobre HTTPS en Google Chrome y Mozilla Firefox. El 17 de noviembre de 2019, Microsoft anunció que adoptaría DNS sobre HTTPS en la pila de redes de Windows. Esto asegurará que cada aplicación en Windows obtenga los beneficios de DNS sobre HTTPS sin ser codificada explícitamente para admitirla.
Google dice que habilitará DoH por defecto para el 1% de los usuarios que comienzan en Chrome 79, esperadolanzamiento el 10 de diciembre de 2019. Cuando se lance esa versión, también podrá acceder a chrome: // flags / # dns-over-https para habilitarla.
Mozilla dice que habilitará DNS sobre HTTPS para todos en 2019. En la versión estable actual de Firefox hoy, puede dirigirse al menú >Opciones >General, desplácese hacia abajo y haga clic en “ Configuración ”en Configuración de red para encontrar esta opción. Active “ Habilitar DNS a través de HTTPS. ”
Apple todavía no ha comentado los planes para DNS a través de HTTPS, pero esperábamos que la empresasiga e implemente el soporte en iOS y macOS junto con el resto de la industria.
Todavía no está habilitado de forma predeterminada para todos, pero el DNS sobre HTTPS debería hacer que el uso de Internet sea más privado y segurouna vez que está terminado.
¿Por qué Comcast está presionando contra eso?
Esto no suena muy controvertido hasta ahora, pero lo es. Aparentemente, Comcast ha estado presionando al congreso para evitar que Google despliegue DNS sobre HTTPS.
En una presentación presentada a los legisladores y obtenida por Motherboard, Comcast argumenta que Google está persiguiendo “ planes unilaterales ”(“ junto con Mozilla ”) para activar DoH y “ [centralizar] la mayoría de los datos DNS mundiales con Google, ”que marcaría un cambio fundamental en la naturaleza descentralizada de la arquitectura de Internet. ”
Mucho de esto es, francamente, falso. Marshell Erwin de Mozilla le dijo a Motherboard que “ las diapositivas en general son extremadamente engañosas e inexactas. ”En una publicación de blog, el gerente de producto de Chrome, Kenji Beaheux, señala que Google Chrome no obligará a nadie a cambiar su proveedor de DNS. Chrome obedecerá al proveedor de DNS actual del sistema — si no admite DNS sobre HTTPS, Chrome no usará DNS sobre HTTPS.
Y, en el momentodesde entonces, Microsoft ha anunciado planes para admitir DoH a nivel del sistema operativo Windows. Con Microsoft, Google y Mozilla abrazándolo, esto no es un “ unilateral ”esquema de Google.
Algunos han teorizado que a Comcast no le gusta DoH porque ya no puede recopilar datos de búsqueda de DNS. Sin embargo, Comcast ha prometido que no está espiando sus búsquedas de DNS. La compañía insiste en que es compatible con DNS cifrado, pero quiere una “ solución colaborativa para toda la industria ”en lugar de “ acción unilateral. ”La mensajería de Comcast es desordenada — sus argumentos en contra de DNS sobre HTTPS estaban claramente destinados a los legisladores &’ojos, no el público &’ s.
¿Cómo funcionará DNS sobre HTTPS?
Con las extrañas objeciones de Comcast a un lado, echemos un vistazo a cómo funcionará realmente DNS sobre HTTPS. Cuando el soporte DoH se active en Chrome, Chrome usará DNS sobre HTTPS solo si el servidor DNS actual del sistema lo admite.
En otras palabras, si tiene Comcast como proveedor de servicios de Internet y Comcastse niega a admitir DoH, Chrome funcionará como lo hace hoy sin cifrar sus búsquedas de DNS. Si tiene configurado otro servidor DNS — quizás haya elegido Cloudflare DNS, Google Public DNS u OpenDNS, o tal vez los servidores DNS de su ISP sean compatibles con DoH — Chrome usará cifrado para comunicarse consu servidor DNS actual, automáticamente “ actualizando ”la conexión. Los usuarios pueden optar por cambiar de proveedores de DNS que no ofrecen DoH — como Comcast &’ s — pero Chrome no lo hará automáticamente.
Esto también significaque no se interrumpa ninguna solución de filtrado de contenido que use DNS. Si usa OpenDNS y configura ciertos sitios web para que se bloqueen, Chrome dejará OpenDNS como su servidor DNS predeterminado, y nada cambiará.
Firefox funciona un poco diferente. Mozilla ha optado por Cloudflare como proveedor de DNS cifrado de Firefox en los EE. UU. Incluso si tiene un servidor DNS diferente configurado, Firefox enviará sus solicitudes DNS al servidor DNS 1.1.1.1 de Cloudflare. Firefox le permitirá deshabilitar esto o usar un proveedor de DNS cifrado personalizado, pero Cloudflare será el predeterminado.
Microsoft dice que DNS sobre HTTPS en Windows 10 funcionará de manera similar a Chrome. Windows 10 obedecerá a su servidor DNS predeterminado y solo habilitará DoH si el servidor DNS de su elección lo admite. Sin embargo, Microsoft dice que guiará “ usuarios y administradores de Windows con mentalidad de privacidad ”a la configuración del servidor DNS.
Windows 10 podría alentarlo a cambiar los servidores DNS a uno que esté protegido con DoH, pero Microsoft dice que Windows no hará el cambio por usted.
Fuente: How to Geek
Comentarios
Publicar un comentario