SERVICIOS DNS - SEGURIDAD PRIVACIDAD CONTROL DE CONTENIDOS ONLINE

Transcripción

1 Los servidores DNS nos permiten conectarnos a internet, pero también mucho más. Nos permiten obtener más seguridad, privacidad y control de contenidos online en los servicios que usamos. Domain Name System - Wikipedia, la enciclopedia libre Vamos a ver si no lo complico mucho. Según la Wikipedia el significado literal de DNS sería: Domain Name System o DNS (en español «Sistema de Nombres de Dominio») es un sistema de nomenclatura jerárquica para computadoras, servicios o cualquier recurso conectado a Internet o a una red privada. Este sistema asocia información variada con nombres de dominios asignado a cada uno de los participantes. Su función más importante, es traducir (resolver) nombres inteligibles para las personas en identificadores binarios asociados con los equipos conectados a la red, esto con el propósito de poder localizar y direccionar estos equipos mundialmente. SAUZALITO 1

2 INTERNET SERVICE PROVIDER Ó "NUESTRA COMPAÑÍA DE TELEFONÍA" En verdad, y a los efectos, lo que a nosotros nos interesa es lo siguiente: 1. Por lo general, cuando contrato un servicio de internet (ADSL, Fibra Óptica,...) mi ISP (proveedor de internet) me da acceso a sus ordenadores, que son los que me dan el servicio DNS. En vedad cada vez que yo tecleo una dirección en el navegador del tipo " en verdad se va a la dirección que es la que en verdad subyace debajo, la dirección IP externa del servidor que da servicios a la BBC en este caso. El responsable de hacer esa TRADUCCIÓN es el servidor DNS. 2. Y resulta que en mi conexión a internet siempre hace falta especificar unas direcciones DNS, al menos dos ó más, que en mi caso me las proporciona Telefónica ó Movistar ( y ). Si pongo esas direcciones en mi router ó en mi ordenador mi conexión a internet va bien, si no no me funciona. 3. Pero resulta también que si en vez de esas direcciones de Telefónica uso otras, de otros servicios que existen en la red, la conexión a internet me funciona igual de bien ó mejor y además puedo conseguir básicamente: más seguridad, más privacidad y más control sobre las cosas que se van a poder ver en mi ordenador. SAUZALITO 2

3 Por qué no probar? SAUZALITO 3

4 CAMBIO DNS EN OS X En OS X para cambiar los valores de DNS tendría que a Preferencias del Sistema - Red En WINDOWS habría también que ir a Parámetros de Red y configurar estas DNS según la interfaz (ethernet, wifi,...) por la que nos vayamos a conectar. SAUZALITO 4

5 ETHERNET Ó AIRPORT - AVANZADO Tanto si me conecto por cable (Ethernet) como si me conecto por Wifi (Airport) me tengo que ir a Parámetros Avanzados, aunque ya aquí veo las DNS que estoy utilizando ya (en mi caso las de Google, no las de Telefónica). SAUZALITO 5

6 AVANZADO - DNS Y finalmente dentro de la pestaña DNS escribiría los dos valores que me de el servicio que vaya a utilizar, dándole en cada ocasión al símbolo "+". Por cierto, si los valores que observo ahí son de una consistencia más oscura, y además los puedo quitar con el símbolo "-" es que los he puesto yo ahí, en mi ordenador en concreto. SAUZALITO 6

7 Si tienen una consistencia "semitransparente", y además no los puedo quitar con el símbolo "-", es que están definidos en el router de nuestra red LAN, aunque sí que puedo "sobreescribirlos" en mi ordenador. Es decir, en mi ordenador valen los que yo pongo aquí, en toda la red los que especifico en el router. SAUZALITO 7

8 DNS EN EL ROUTER DE LA RED Sin embargo, si queremos que los ajustes de nuevos DNS que pongamos se apliquen a todos los ordenadores y dispositivos de la casa, entonces los DNS que deberemos cambiar serán los del router. Está claro que en este caso da igual qué sistema operativo tengamos en los diferentes dispositivos: OS X, Windows, IOS, Android... En general, para acceder al router (salvando programas concretos muy típicos de sistemas como Windows) SIEMPRE podremos acceder a la configuración del router entrando en un navegador (Chrome, Firefox, Safari, Explorer...) la dirección de la puerta de enlace de la red, que suele ser: ( y ENTER ó RETURN). SAUZALITO 8

9 CONFIGURACIÓN DEL ROUTER Debería aparecer la INTERFAZ de configuración del ROUTER, que en el caso del más reciente router de TELEFÓNICA sería el que podemos ver en esa imagen. CAMBIO DE DNS EN EL ROUTER Accederemos a la configuración de las DNS en este caso concreto (otros routers son diferentes pero deberemos siempre buscar opciones similares) haciendo click encima de "Red inalámbrica con seguridad media...", tras lo cual nos pedirá introducir la contraseña de entrada. SAUZALITO 9

10 En casi todos los routers por defecto la contraseña de entrada suele ser "1234" ó "admin", contraseña ésta que deberíamos cambiar lo antes posible; cualquier usuario que sepa nuestra dirección IP externa (no comunicarla nunca a nadie), ó acceso a nuestra red ó WiFi podría dañarnos el router entrando en él y haciendo cambios. En mi caso concreto ahora, de cara a demostraciones, tengo las DNS de Telefónica, con lo que si en el ordenador ó dispositivo no he puesto otras entrarán a trabajar éstas. REPITO: si las cambio aquí y no toco nada en el resto de equipos ó no tienen ninguna SE ACTIVAN éstas. En cualquiera de estos casos, router ó dispositivo directamente, las DNS a poner depende del servicio que elija (y que vamos a comentar más abajo). Por concretar y no dilatar la cosa voy a nombrar los 3 más famosos, más conocidos. Hay muchos más. SAUZALITO 10

11 SAUZALITO 11

12 1. SERVICIO NORTON CONNECT SAFE SERVICIO NORTON CONNECT SAFE: sin duda el más fácil de aplicar, pues según el grado de protección y control que quiera lograr me atengo a alguno de los 3 niveles que nombro ahora, que se definen con DNS diferentes. SAUZALITO 12

13 Norton ConnectSafe - HOME USER Por cierto, habría que irse por la opción HOME USER SAUZALITO 13

14 Norton ConnectSafe Como vemos, según me vaya por un enlace u otro (botones amarillos) me ayuda a CONFIGUAR EL ROUTER ó a CONFIGURAR EL PC. SAUZALITO 14

15 POLÍTICA DE PROTECCIÓN A Esta sería la opción MÁS SUAVE, menos segura pero menos limitante. CONTROL contra: malware, phishing y timos). Para ello me voy a donde explicábamos antes y, ó en el router ó en el ordenador concreto, cambio las DNS a los valores: y POLÍTICA DE PROTECCIÓN B Algo más de seguridad: CONTROL contra Pornografía (además de todo lo anterior). SAUZALITO 15

16 Como vemos las DNS son otras. SAUZALITO 16

17 POLÍTICA DE PROTECCIÓN C La opción con más seguridad. Vemos que las DNS también aquí serían otras. A fin de cuentas los valores de DNS es lo que define el nivel de control. SAUZALITO 17

18 Norton ConnectSafe - MENSAJE DE ERROR Cuando nos impide acceder a algo, ó a fin de cuentas NOS PROTEGE DE ALGO, sale esta página. SAUZALITO 18

19 2. SERVICIO OPEN DNS Para mi EL MÁS COMPLETO, pues te permite un grado de CONTROL MÁXIMO, y puedes estar en Canadá y controlar desde allí las DNS que se aplican en tu casa. SAUZALITO 19

20 OpenDNS Dashboard > Stats Se trata de que te registras y bajas un programa desde allí que en todo momento comunicaría la dirección IP externa de tu red, y es por ello que desde fuera de tu casa puedes controlar los GRADOS DE CONTROL en tu red local. Además te registra todas las páginas que con ó sin éxito te has intentando conectar desde tu red. SAUZALITO 20

21 OpenDNS Dashboard > Settings > Web Content Filtering Como ves desde cualquier parte accedo a través de un navegador a la web de ellos donde accedo a los parámetros de control de mi red local. OpenDNS Dashboard > Settings > Web Content Filtering LO MÁS IMPORTANTE: como vemos te permite un grado de control exquisito. Te permite las opciones: High Moderate Low PERSONALIZADA: por ejemplo en este caso puede prohibir en mi red las opciones marcadas (es un ejemplo). SAUZALITO 21

22 SAUZALITO 22

23 Home and Family solutions OpenDNS La opción PARENTAL CONTROLS es la más adecuada, aunque ya cada uno hace su elección. Por cierto, no se si habrá cambiado pero antes era gratuita, aunque pagando unos $30-$40 al año tenías algunas opciones más solidas. 3. SERVICIO GOOGLE PUBLIC DNS Y éste sería el servicio y la opción MÁS SENCILLA. No ofrece opciones de control de protocolos, pero sí que promete más velocidad y más seguridad general contra sitios sospechosos. SAUZALITO 23

24 Para hacerlo efectivo tan solo tenemos que cambiar las DNS a las que aquí podemos ver: DNS 1: DNS 2: Así de fácil. IMPORTANTE: Aprovecho para comentar que aunque no sea muy lógico sí que se pueden aplicar unos servicios en un dispositivo y otro en otros, según las necesidades personales (edad...) de cada usuario. Por supuesto, si alguien se conecta por 3G, 4G... ya no es aplicable todo esto, en principio. SAUZALITO 24

25 Norton ConnectSafe Alternatives and Similar Software - AlternativeTo.net Algunas alternativas al servicio de Norton Connect Safe serían las que vemos aquí. SAUZALITO 25

26 PARA BAJAR ESTE TUTORIAL Acuérdate que para bajar este tutorial lo puedes hacer en nuestra sección de TUTORIALES en SAUZALITO 26