Su proveedor de servicios de Internet (ISP) es el primer brinco entre usted e Internet. Cada vez que se conecta, pasa información a su ISP, incluidos los nombres de dominio, las direcciones IP, las marcas de tiempo de conexión y cualquier tráfico HTTP sin apresurar. Si proporcionadamente esto está en su mayoría proporcionadamente, si eres como yo, probablemente querrás un poco más de seguridad y privacidad para tus actividades en linde.

Ahora, la mayoría de la gentío piensa que Usando un buen servicio VPN es la única forma de proteger su privacidad en linde. Sin bloqueo, hay otra decisión: un DNS específico.

El sistema de nombres de dominio (DNS) esencialmente traduce direcciones de sitio web legibles por humanos en direcciones IP legibles por computadora, por lo que es positivo para navegar por Internet. Por defecto, no está encriptado, lo que significa que los ISP y otros servicios pueden ver sus solicitudes. Pero la buena nueva es que puedes hacer tu propio DNS privado y específico en una tarde, y te mostraré cómo.

DNS específico vs. ISP Snooping

Tu conexión y registra en tus manos

Una esclavitud de eventos ocurre cuando escribe la dirección (URL) de un sitio web en su navegador. El primer paso es una consulta del servidor DNS para traducir el nombre que escribió en una dirección IP. Esta solicitud generalmente se envía en texto plano, y el ISP suele ser la parte que argumenta a menos que tenga una configuración endurecida, como DNS-Over-HTTPS o DNS-Over-TLS. Esto significa que su ISP mantiene un registro de los sitios web que ha visitado.

Ahora, DNS es muy revelador oportuno a su simplicidad. Las cookies y rastreadores pueden bloquearse según el navegador que use, pero este no es el caso con las solicitudes DNS. Si entrevista Facebook o inicia sesión en su asiento, independientemente del dispositivo que use, e incluso si usa la navegación de incógnito, su ISP generalmente ve la búsqueda de DNS para el dominio que está visitando. Con el tiempo, estos metadatos pueden crear un perfil de sus rutinas e intereses, incluidas sus horas de trabajo, intereses médicos, pasatiempos y más.

Sin bloqueo, la privacidad es solo una de las preocupaciones asociadas con el DNS. En ciertos mercados, las búsquedas de DNS fallidas se pueden redirigir a páginas llenas de anuncios, o peor, malware. En otros casos, los requisitos de política pueden ser suficientes para incomunicar ciertos dominios. Entonces, DNS Snooping es mucho más que una preocupación de privacidad para la persona cotidiana.

Tome el control de su DNS con una configuración específico

Una nueva capa flexible de control

DNS es uno de los servicios que la mayoría de las personas subcontratan por defecto. La mayoría de las personas usan la configuración DNS predeterminada de su ISP, o alternativamente cambian a un proveedor de DNS de terceros como Google o CloudFlare. El único problema es que estos terceros pueden ver sus solicitudes.

Sin bloqueo, una de las formas más efectivas de cambiar esta dinámica es ejecutar un DNS específico. De esta guisa, un pequeño servicio DNS que se ejecuta en su propia máquina se convierte en su resolución de confianza.

Este cambio en la autonomía lo coloca en una posición para arriesgarse cómo se procesan sus solicitudes. Puede resolverlos usted mismo consultando servidores autorizados directamente o reenviarlos a un resolución de confianza. Sin bloqueo, las solicitudes que salgan de su computadora no se encriptarán y aún se vean para el ISP o el resolutor erguido si su configuración DNS específico no usa DNS-Over-HTTPS (DOH) o DNS-Over-TLS (DOT). No tienes privacidad completa sin un protocolo DNS oculto; Solo obtiene control sobre el almacenamiento en elegancia, el filtrado y en qué servicio erguido confía.

Este es un tipo de control poderoso que le permite aplicar reglas de almacenamiento en elegancia y personalizado para incomunicar sitios específicos de los dispositivos de sus hijos o obtener un camino más rápido a los dominios que entrevista regularmente. Incluso puede sumar un archivo hosts que bloquea los rastreadores conocidos.

DNS vs. VPN

Protegen diferentes partes de su conexión a Internet

Puede confundir fácilmente lo que un DNS específico logra con lo que hace una VPN, pero abordan diferentes problemas.

Una VPN encriptará todo su tráfico de Internet, incluidas las búsquedas DNS. Igualmente enruta su tráfico a través de un túnel seguro. Cuando usa una VPN, se logran algunas cosas: oculta su dirección IP, impide que su ISP vea su actividad y igualmente enmascara su identidad de los sitios web que entrevista.

El papel de un DNS específico se limita principalmente a cómo se resuelven las búsquedas. No oculta su actividad de los observadores de red o su ISP, y no proporciona oculto o anonimato. Entonces, mientras que una VPN ofrece protección de privacidad e identidad, un DNS específico proporciona flexibilidad y control; Uno y otro pueden ser servicios complementarios. Incluso con DNS oculto, otros metadatos, como la indicación del nombre del servidor (SNI) en los apretones de manos TLS, pueden filtrarse dominios visitados a observadores de redes sofisticados.

Cómo creé un DNS específico en una tarde

Un DNS específico tirado en Windows 11

Cuando decidí configurar mi servidor DNS, lo que estaba buscando era poco práctico y tirado. Por lo tanto, no hay Raspberry Pi ni suscripciones, solo poco que funcione en Windows 11. Esto es exactamente lo que hice:

1. Descargué proxy de acrílico DNS del Mayón Sitio web, luego instalólo utilizando la opción predeterminada. El acrílico es ideal porque es tirado y ligero, y no necesita una configuración compleja. Sin bloqueo, tenga en cuenta que el acrílico en sí no guarismo su tráfico DNS, simplemente reenvía sus solicitudes. Para el oculto, necesitará un resolución o aparejo que admita DNS-Over-HTTPS (DOH) o DNS-Over-TLS (DOT).

2. Luego, abrí la configuración de conexiones de red del panel de control. Aquí, hice clic derecho en mi conexión activa (Wi-Fi o Ethernet) y elegí Propiedades.

3. Seleccioné Protocolo de Internet lectura 4 (TCP/IPv4) y haciendo clic Propiedades. Entonces, seleccioné Use las siguientes direcciones del servidor DNS Y establece mi Servidor DNS preferido a 127.0.0.1. De esta guisa, Windows siempre enviará búsquedas DNS al acrílico que se ejecuta localmente.

4. Luego configuré Quad9 como resolución erguido a la que acrílico reenvía las solicitudes al iniciar el acrílico, haciendo clic en Archivoentonces Aclarar configuración acrílicay establecer los parámetros a continuación a los siguientes títulos:

   • Dirección del servidor primario: 9.9.9.9

   • Puerto principal del servidor: 53

   • Dirección del servidor secundario: 149.112.112.112

   • Puerto de servidor secundario: 53

Esta configuración hace una verdadera diferencia. Mis consultas DNS en elegancia fueron respondidas localmente, lo que aceleró el tiempo que lleva resolver los nombres de dominio, especialmente en conexiones lentas a Internet, porque las búsquedas DNS en elegancia pasan por suspensión el hipo original. Igualmente puede optar por sumar un archivo de hosts tirado que bloquea los dominios que se sabe que los rastreadores de anuncios utilizan, por lo que las solicitudes intrusivas no llegan tan acullá como mi navegador.

Recomiendo un DNS específico

He probado algunos experimentos DNS diferentes, con diferentes niveles de éxito. Algunos son demasiado técnicos y otros requieren mucho tiempo para el regreso. Sin bloqueo, configurar un DNS específico es diferente. Le brinda control, filtrado y algunos beneficios de velocidad, pero no impide que su ISP vea las direcciones IP a las que está conectando. Para hacer eso, necesitará combinar su configuración específico con un DNS oculto, o podría usar uno de nuestros servicios VPN recomendados para proteger toda su conexión.