Servidor de nombres público

Un servidor de nombres público (también denominado servidor público de resolución de DNS o DNS público recursivo) es un servicio de servidores de nombres que las computadoras en red pueden usar para realizar consultas a DNS, el sistema de nombres de Internet descentralizado, en lugar de o además de los servidores de nombres operados por el proveedor de servicios de Internet al cual los dispositivos están conectados. Las razones para usar estos servicios incluyen:

Los servicios de resolución de DNS públicos a menudo mencionan una mayor privacidad como una ventaja de sus servicios;[cita requerida] los críticos de los servicios públicos de DNS han citado la posibilidad de una recopilación masiva de datos dirigida a los resolutores públicos como un riesgo potencial de usar estos servicios. Varios servicios ahora admiten servicios seguros de transporte de búsqueda de DNS, como DNS mediante HTTPS y DNS mediante TLS .

Los servicios de resolución de DNS públicos son operados por compañías comerciales que ofrecen su servicio de uso gratuito para el público, o por entusiastas privados para ayudar a difundir nuevas tecnologías y apoyar a comunidades sin fines de lucro.

Lista de operadores de servicios DNS públicos

Proveedor Nodos Política de privacidad DNS sobre UDP/TCP DNSSEC DNS mediante TLS DNS mediante HTTPS DNSCrypt Nombres de host Direcciones IPv4 Direcciones IPv6 Filtrado Notas
CleanBrowsing[6]​ 20 Sí Sí[7]​ Sí Sí Sí Sí Sí Sí[8]​ Sí Sí[9]​ Sí Sí[10]​ — 185.228.168.168
185.228.169.168 		2a0d:2a00:1::
2a0d:2a00:2:: 		Family Diseñado para ser usado en dispositivos para niños menores de 13 años.
— 185.228.168.10
185.228.169.11 		2a0d:2a00:1::1
2a0d:2a00:2::1 		Adult
— 185.228.168.9
185.228.169.9 		2a0d:2a00:1::2
2a0d:2a00:2::2 		Security
Cloudflare 1.1.1.1[11]​ 165[12]​ Sí Sí[13]​ Sí Sí Sí Sí[14]​ Sí Sí[15]​ Sí Sí[16]​ No No one.one.one.one[17]​
1dot1dot1dot1.cloudflare-dns.com 		1.1.1.1
1.0.0.1 		2606:4700:4700::1111
2606:4700:4700::1001 		— —
dns64.cloudflare-dns.com — 2606:4700:4700::64
2606:4700:4700::6400 		— Para ser usado en redes IPv6 solamente.[18]​
Comodo Secure DNS[19]​ — No No Sí Sí No No No No No No No No ns1.recursive.dnsbycomodo.com
ns2.recursive.dnsbycomodo.com 		8.26.56.26
8.20.247.20 		— — —
CZ.NIC ODVR[20]​ — Sí Sí Sí Sí Sí Sí No No No No No No — 217.31.204.130
193.29.206.206 		2001:1488:800:400::130
2001:678:1::206 		— Servidores ubicados en Praga
Oracle + Dyn[21]​ — Sí Sí[22]​ Sí Sí Sí Sí — — — resolver1.dyndnsinternetguide.com
resolver2.dyndnsinternetguide.com 		216.146.35.35
216.146.36.36 		— — —
DNS.WATCH[23]​ — No No Sí Sí Sí Sí No No No No No No resolver1.dns.watch
resolver2.dns.watch 		84.200.69.80
84.200.70.40 		2001:1608:10:25::1c04:b12f
2001:1608:10:25::9249:d69b 		— —
Google[24]​ 23[25]​ Sí Sí[26]​ Sí Sí Sí Sí Sí Sí Sí Sí[27]​ No No dns.google[28]​
google-public-dns-a.google.com
google-public-dns-b.google.com 		8.8.8.8
8.8.4.4 		2001:4860:4860::8888
2001:4860:4860::8844 		— —
— 2001:4860:4860::6464
2001:4860:4860::64 		— Intended to be used on networks with NAT64 gateway.[29]​
Neustar UltraRecursive[30]​ Sí Sí[31]​ Sí Sí Sí Sí No No No No No No — 156.154.70.1
156.154.71.1 		2610:a1:1018::1
2610:a1:1019::1 		—
156.154.70.2
156.154.71.2 		2610:a1:1018::2
2610:a1:1019::2 		Malware, ransomware, spyware, phishing
156.154.70.3
156.154.71.3 		2610:a1:1018::3
2610:a1:1019::3 		Low security + gambling, pornography, violence, hate
156.154.70.4
156.154.71.4 		2610:a1:1018::4
2610:a1:1019::4 		Medium security + gaming, adult, drugs, alcohol, anonymous proxies
156.154.70.5
156.154.71.5 		2610:a1:1018::5
2610:a1:1019::5 		— No redirige los dominios no existentes a una Página de aterrizaje
OpenDNS[32]​ 31[33]​ Sí Sí[34]​ Sí Sí No No No No No No Sí Sí[35]​ resolver1.opendns.com
resolver2.opendns.com 		208.67.222.222
208.67.220.220 		2620:119:35::35
2620:119:53::53 		Basic Security filtering + user defined policies —
resolver1-fs.opendns.com
resolver2-fs.opendns.com 		208.67.222.123
208.67.220.123 		"FamilyShield": adult content —
resolver1.ipv6-sandbox.opendns.com
resolver2.ipv6-sandbox.opendns.com 		— 2620:0:ccc::2
2620:0:ccd::2 		— Sandbox que no realiza filtrado.
OpenNIC[36]​ — Sí Sí[37]​ Sí Sí No No No No No No Parcial Parcial[38]​ Several[39]​ 185.121.177.177
169.239.202.202 		2a05:dfc7:5::53
2a05:dfc7:5::5353 		Lista de servidores en: OpenNIC Tier 2 DNS Resolvers
Quad9[40]​ 137[41]​ Sí Sí[42]​ Sí Sí Sí Sí[43]​ Sí Sí[44]​ Sí Sí[45]​ Sí Sí[46]​ dns.quad9.net
rpz-public-resolver1.rrdns.pch.net 		9.9.9.9
149.112.112.112 		2620:fe::fe
2620:fe::9 		Malicious domains (phishing, malware, exploit kit domains) —
No No[47]​ dns-nosec.quad9.net 9.9.9.10
149.112.112.10 		2620:fe::10
2620:fe::fe:10 		— —
SafeDNS[48]​ — Sí Sí Sí Sí No No Soon No No No No dns1.safedns.com dns2.safedns.com 195.46.39.39 195.46.39.40 — Malicious, phishing domains + user defined policies —
UncensoredDNS[49]​ — No No Sí Sí Sí Sí Sí Sí[50]​ No No No No anycast.censurfridns.dk
unicast.censurfridns.dk 		91.239.100.100
89.233.43.71 		2001:67c:28a4::
2a01:3a0:53:53:: 		— Ubicado en Dinamarca. Los servidores reponden en los puertos 53 y 5353
VeriSign Public DNS[51]​ — Sí Sí[52]​ Sí Sí Sí Sí[53]​ No No No No No No recpubns1.nstld.net
recpubns2.nstld.net 		64.6.64.6
64.6.65.6 		2620:74:1b::1:1
2620:74:1c::2:2 		— —
Yandex[54]​ Sí Sí[55]​ Sí Sí No No No No No No No No dns.yandex.ru
secondary.dns.yandex.ru 		77.88.8.1
77.88.8.8 		2a02:6b8::feed:0ff
2a02:6b8:0:1::feed:0ff 		— —
safe.dns.yandex.ru
secondary.safe.dns.yandex.ru 		77.88.8.2
77.88.8.88 		2a02:6b8::feed:bad
2a02:6b8:0:1::feed:bad 		"Safe": fraudulent / infected / bot sites —
family.dns.yandex.ru
secondary.family.dns.yandex.ru 		77.88.8.3
77.88.8.7 		2a02:6b8::feed:a11
2a02:6b8:0:1::feed:a11 		"Family": fraudulent / infected / bot / adult sites —

Referencias

  1. ↑ «How to Change Your Default DNS to Google DNS for Fast Internet Speeds» (en inglés estadounidense). 20 de agosto de 2016. Consultado el 22 de octubre de 2016. 
  2. ↑ «A simple way to get around Rogers’ DNS re-directing». Consultado el 22 de octubre de 2016. 
  3. ↑ «OpenDNS Adds Centralized Reporting, IP-Layer Enforcement to Umbrella». mspmentor.net. Archivado desde el original el 22 de octubre de 2016. Consultado el 22 de octubre de 2016. 
  4. ↑ «Austrian Pirate Bay Blockade Censors Slovak Internet - TorrentFreak» (en inglés estadounidense). 3 de diciembre de 2015. Consultado el 22 de octubre de 2016. 
  5. ↑ Security. «DNS devastation: Top websites whacked offline as Dyn dies again». The Register. Consultado el 22 de octubre de 2016. 
  6. ↑ «IPv4 and IPv6 Anycast DNS Firewall and Resolver». 
  7. ↑ NOC.org / dcid. «CleanBrowsing Privacy and Terms of Service». Cleanbrowsing.org. Consultado el 4 de enero de 2019. 
  8. ↑ «Parental Control with DNS over TLS Support». 
  9. ↑ NOC.org / dcid. «Parental Control with DNS Over HTTPS (DoH) Support». Cleanbrowsing.org. Consultado el 4 de enero de 2019. 
  10. ↑ NOC.org / dcid. «Parental Control with DNSCrypt Support». Cleanbrowsing.org. Consultado el 4 de enero de 2019. 
  11. ↑ «1.1.1.1 — the Internet's Fastest, Privacy-First DNS Resolver». 
  12. ↑ Cloudflare: Our Anycast Network Map
  13. ↑ «Privacy Policy». Cloudflare. Consultado el 4 de enero de 2019. 
  14. ↑ «The Nitty Gritty - Cloudflare Resolver». 
  15. ↑ Cloudflare Inc (31 de marzo de 2018). «DNS over TLS - Cloudflare Resolver». Developers.cloudflare.com. Consultado el 4 de enero de 2019. 
  16. ↑ Cloudflare Inc. «DNS over HTTPS - Cloudflare Resolver». Developers.cloudflare.com. Consultado el 4 de enero de 2019. 
  17. ↑ https://community.cloudflare.com/t/test-dns-owner-one-one-one-one/29970/4.  Falta el |título= (ayuda)
  18. ↑ Supporting IPv6-only Networks
  19. ↑ Comodo Secure DNS, Managed DNS Service, Secure DNS Provider
  20. ↑ CZ.NIC Open DNSSEC Validating Resolvers
  21. ↑ «Surf faster with Dyn's Recursive DNS». dyn.com (en inglés estadounidense). Consultado el 31 de diciembre de 2018. 
  22. ↑ «Oracle's Privacy Policy». dyn.com (en inglés estadounidense). Consultado el 31 de diciembre de 2018. 
  23. ↑ «DNS.WATCH». dns.watch (en inglés estadounidense). Consultado el 16 de enero de 2019. 
  24. ↑ Google Public DNS
  25. ↑ Google Public DNS: Where are your servers currently located?
  26. ↑ Google Public DNS: Your Privacy
  27. ↑ Google Public DNS: DNS-over-HTTPS
  28. ↑ https://developers.google.com/speed/public-dns/docs/using.  Falta el |título= (ayuda)
  29. ↑ Google Public DNS64
  30. ↑ «Recursive DNS on the Global Anycast Network | Neustar». security.neustar (en inglés). Consultado el 24 de octubre de 2018. 
  31. ↑ «Privacy Policy | Neustar». home.neustar (en inglés). 
  32. ↑ Cloud Delivered Enterprise Security by OpenDNS
  33. ↑ OpenDNS: Data Center Locations
  34. ↑ Cisco Online Privacy Statement
  35. ↑ OpenDNS: DNS Security with DNSCrypt
  36. ↑ OpenNIC Project
  37. ↑ OpenNIC: Privacy Policy
  38. ↑ OpenNIC: DNSCrypt
  39. ↑ OpenNIC Tier 2 DNS Resolvers
  40. ↑ Quad9 DNS: Internet Security and Privacy in a Few Easy Steps
  41. ↑ Quad9’s Year One Success Shows There is a DNS Solution that Provides Both Privacy and Security
  42. ↑ «Quad9: Privacy, Data Collection and Use Policy». Archivado desde el original el 7 de abril de 2020. Consultado el 12 de mayo de 2019. 
  43. ↑ Quad9 FAQ: Does Quad9 implement DNSSEC?
  44. ↑ Quad9 Frequently Asked Questions
  45. ↑ DoH with Quad9 DNS Servers
  46. ↑ Quad9 DNSCrypt Now In Testing
  47. ↑ Quad9 FAQ: Is there a service that Quad9 offers that does not have the blocklist or other security?
  48. ↑ SafeDNS
  49. ↑ UncensoredDNS
  50. ↑ DNS over TLS Pubkey Pinning Info for unicast.uncensoreddns.org
  51. ↑ Verisign Public DNS
  52. ↑ Verisign Public DNS Terms of Service
  53. ↑ Verisign Public DNS Forum: employee post
  54. ↑ Yandex DNS
  55. ↑ Terms of use of the Yandex DNS service

Enlaces externos