Que es DNS

Las consultas DNS se envían a través del túnel VPN y se resuelven por el proveedor de VPN, que puede ejecutar su propio resolución DNS o usar un resolución VPN de terceros. Esto no tiene implicaciones de privacidad ya que las consultas DNS parecen provenir del servidor VPN, no del usuario de VPN.

DNS y VPN móviles

Todos los recursos de red en una red IPv4 tienen una dirección IP, como 10.0.2.25 . DNS (sistema de nombres de dominio) permite a los usuarios obtener acceso a los recursos por nombre en lugar de la dirección IP. Cuando un usuario intenta obtener acceso a un dispositivo con un nombre, como www.ejemplo.NET, la computadora del cliente envía una solicitud a su servidor DNS configurado, que devuelve la dirección IP asociada con el nombre de ese dispositivo. Un nombre de dispositivo que está vinculado a una o más direcciones IP se conoce como nombre de host.

Un nombre de host que incluye la ruta completa del dominio, como el correo.ejemplo.net, se llama FQDN (nombre de dominio totalmente calificado). Algunos nombres de host, como el correo, no incluyen la ruta del dominio.

Cómo funciona DNS en una VPN

Cuando un cliente VPN móvil establece un túnel VPN en una caja de fuego, la caja de fuego asigna una dirección IP virtual a la computadora del cliente. Los servidores DNS se asignan a los clientes según la configuración de Firebox que especifique.

Para todos los métodos VPN móviles en Fireware V12.2.1 o superior, puede seleccionar una de estas opciones en la configuración de VPN móvil:

Asigne la configuración de la red DNS/gana a los clientes móviles

Si selecciona esta opción, los clientes móviles reciben los servidores DNS y gana en los que especifica Red> Interfaces> DNS/WINS. Por ejemplo, si especifica el servidor DNS 10.0.2.53 En la configuración de la red DNS/gana, los clientes VPN móvil usan 10.0.2.53 como servidor DNS. Si tiene un servidor DNS local, debe aparecer primero en la lista. Esto se requiere para que la resolución de dominio local funcione para usuarios de VPN móviles.

También puede especificar un nombre de dominio en la configuración de la red. El nombre de dominio se agrega como un sufijo para todas las solicitudes DNS de los clientes SSL e IPSEC VPN. Si no hay respuesta a la solicitud DNS con el sufijo agregado, el dispositivo envía una segunda solicitud DNS sin el sufijo. Por ejemplo, si un cliente intenta explorar nombre de host, y el sufijo DNS es ejemplo.neto, El dispositivo intenta resolver el nombre de host.ejemplo.neto. Si no se especifica un nombre de dominio, los clientes VPN deben usar un FQDN, como correo.ejemplo.neto, Para enviar tráfico a un recurso.

Por defecto, el Asigne la configuración del servidor DNS/Wins de red a los clientes móviles La configuración se selecciona para nuevas configuraciones móviles de VPN.

Los clientes móviles IKEV2 y L2TP no heredan el sufijo de nombre de dominio especificado en la configuración del servidor DNS de la red. Debe configurar manualmente un sufijo de nombre de dominio en los clientes móviles IKEV2 y L2TP. Para obtener más información, consulte Configurar configuraciones DNS para clientes VPN L2TP o IKEV2 en la base de conocimiento Watchguard.

No asigne la configuración de DNS ni gana a los clientes móviles

Si selecciona esta opción, los clientes no reciben configuración de DNS ni gana en la caja de fuego.

Asigne esta configuración a los clientes móviles

Si selecciona esta opción, los clientes móviles reciben la configuración que especifica en esta sección. Diferentes métodos de VPN móviles tienen diferentes configuraciones disponibles:

• VPN móvil con iPsec: especifique un sufijo de dominio, hasta dos servidores DNS y hasta dos servidores de victorias.

• VPN móvil con SSL: especifique un sufijo de dominio, hasta dos servidores DNS y hasta dos servidores de victorias.

• VPN móvil con IKEV2: especifique hasta dos servidores DNS y hasta dos servidores WINS. No puede especificar un sufijo de dominio.

• VPN móvil con L2TP: especifique hasta dos servidores DNS. No puede especificar servidores Wins o un sufijo de dominio.

Dnswatch

Si Dnswatch está habilitado y selecciona el Asigne la configuración de la red DNS/gana a los clientes móviles Configuración en su configuración de VPN móvil:

• Si tiene un servidor DNS local, debe aparecer primero en la lista de servidores DNS de red en la caja de fuego.
• La caja de fuego asigna el servidor DNS local y un servidor DNS DNS DNSWatch a clientes VPN móviles.

Si Dnswatch está habilitado y selecciona el Asigne esta configuración a los clientes móvilesConfiguración en su configuración de VPN móvil:

• Si tiene un servidor DNS local, debe especificarlo como el primer servidor DNS en su configuración VPN móvil.
• También debe especificar un servidor DNSWatch DNS en la configuración de VPN móvil.
• Si la dirección IP de DNSWatch cambia, debe actualizar manualmente la configuración de VPN móvil con las nuevas direcciones IP. Puede obtener una dirección IP DNSWatch desde el tablero DNSWatch, que incluye todas las direcciones IP de DNSWATCH regionales. Para obtener información sobre el tablero de DNSwatch, consulte DNSWATCH DASTBOARD.

Para ver un ejemplo de configuración para una red con usuarios de DNSwatch y Mobile VPN, consulte Ejemplos de configuración de DNSwatch Firebox.

En fireware v12.2 o inferior, el DNS funciona de manera diferente para las configuraciones de VPN móviles. Para obtener más información, consulte DNS en configuraciones de VPN móviles (Fireware V12.2 o inferior) en la base de conocimiento de Watchguard.

Ver también

© 2023 Watchguard Technologies, Inc. Reservados todos los derechos. Watchguard y el logotipo de Watchguard son marcas registradas o marcas registradas de Watchguard Technologies en los Estados Unidos y otros países. Varias otras marcas registradas son en manos de sus respectivos propietarios.

Que es DNS?

Todos los dispositivos que se conectan directamente a Internet se identifican mediante una etiqueta numérica conocida como dirección IP. Para ayudar a facilitarnos las cosas, esta dirección también se puede identificar utilizando nombres de dominio más legibles y memorables. El sistema de nombres de dominio (DNS) asigna estos nombres de dominio a sus direcciones IP correspondientes.

Por ejemplo, el sitio web de Proton VPN utiliza el nombre de dominio protonvpn.com, que corresponde a la dirección IP 185.159.159.140. Cuando escribes www.protonvpn.com en la barra de URL de su navegador, el nombre de dominio debe convertirse en su dirección IP correspondiente para que las computadoras lo entiendan.

Esta conversión se realiza con DNS. Entonces, cuando escribe protonvpn.com, DNS convierte el nombre de dominio en la dirección IP: 185.159.159.140. Esto permite que su navegador se ubique y se conecte al sitio web correcto.

Los nombres de dominio existen únicamente para la comodidad humana y no se requieren para que funcione Internet. Si pudiera recordar direcciones IP, puede escribirlas directamente. Para ver esto en acción, simplemente ingrese 185.159.159.140 en la barra URL de su navegador, y lo llevará al sitio web de Proton VPN.

• Cómo funciona DNS
• DNS, censura y vigilancia del gobierno
• Servicios de DNS de terceros
• DNS y VPNS
• Bloqueador de anuncios de netshield
• Fugas DNS

Cómo funciona DNS

DNS a menudo se compara con un directorio telefónico que referencia cruzado los nombres de dominio y sus direcciones IP correspondientes. Esta es una analogía útil para comprender lo que hace DNS, pero la realidad de cómo funciona es más compleja.

Resolución de DNS

Cuando ingresa un nombre de dominio en la barra de URL de su navegador, se envía una consulta DNS a un servidor especial llamado resolución DNS (también recursor de DNS o simplemente un servidor DNS).

Como su nombre indica, el resolución de DNS “resuelve” la consulta DNS recuperando la dirección IP correspondiente del dominio y enviándola nuevamente a su navegador. Ahora que conoce la dirección IP del sitio web que desea visitar, su navegador puede conectarse a ella.

Hasta ahora, tan simple. Pero, ¿cómo el resolución de DNS recupera la dirección DNS correcta para un dominio (un proceso complicado por el hecho de que los nuevos dominios se crean todo el tiempo, y las direcciones IP a menudo se asignan dinámicamente a los dominios y, por lo tanto, cambian de forma rutinaria)?

Cómo se resuelve un dominio usando DNS

Una búsqueda DNS para un dominio de nivel superior (TLD) generalmente implica los siguientes pasos:

1. Tus escribes protonvpn.comunicarse en la barra de url de tu navegador. Su navegador envía esta consulta a través de Internet a un Resolución de DNS.

2. El resolución de DNS envía una consulta a un Servidor de nombre raíz de DNS. Este es un servidor que almacena información sobre TLDS (como .com o .net o código de campo TLD como .CH o .Reino Unido). Porque nuestra consulta fue (protonvpn.com), el servidor de nombres raíz de DNS apuntaría al resolución de DNS para “.com ”tlds.

3. Armado con esta información, el resolución de DNS ahora consultará el .comunicarse Servidor de nombres de TLD, que mantiene una lista de todos .dominios com. El servidor de nombres de TLD responde con la dirección IP del dominio servidor de nombres autorizados.

4. El resolución de DNS ahora puede consultar el servidor de nombres autorizado del dominio. Esto suele ser administrado por un registrador de nombres de dominio, un negocio que alquila y administra nombres de dominio (como Godaddy o Namecheap). El servidor de nombres autorizado es la fuente final de verdad sobre el dominio y puede devolver su dirección IP al resolución DNS (en nuestro caso, esto será 185.159.159.140).

5. El resolución de DNS envía la dirección IP correcta a su navegador, que ahora puede conectarse a 185.159.159.140.

En realidad, la situación es un poco más complicada. Por ejemplo, muchos dominios están asociados con múltiples direcciones IP (incluidas las direcciones IPv4 e IPv6), y habrá pasos adicionales si visita un subdominio (como Blog.protonvpn.com).

La información también se almacena rutinariamente (almacena localmente) en todas las etapas del proceso, por su navegador, por el resolutor DNS y los diversos servidores de nombres. Si la información requerida se encuentra en un caché, entonces no se envía una solicitud, lo que da como resultado que se pierdan algunos pasos.

Sin embargo, en esencia, así es como funciona DNS para una visita bastante estándar a un sitio web.

DNS, censura y vigilancia del gobierno

Por defecto, su navegador envía sus consultas DNS a un resolución DNS administrado por su proveedor de servicios de Internet (ISP). Su ISP puede usar varios métodos para ver lo que hace en Internet, pero con mucho, la forma más fácil (y más barata) es simplemente Monitoree sus consultas DNS.

La mayoría de los programas de espionaje masivo del gobierno dependen de los ISP para mantener registros de los historiales de navegación de sus clientes. Y, debido a que es fácil y barato, la mayoría de los ISP cumplen con estas obligaciones legales al mantener solo los registros de DNS.

Del mismo modo, cuando los gobiernos desean censurar el contenido de Internet por razones sociales, religiosas, políticas o “morales”, piden a los ISP nacionales que impongan estos bloques. Y la forma más fácil de hacer esto es bloquear las consultas DNS a sitios web y aplicaciones especificados.

Servicios de DNS de terceros

Una forma de evitar al menos parte de esta censura y vigilancia es usar un resolutor DNS de terceros, como Cloudflare 1.1.1.1 o Opennic.

Algunos de estos servicios pueden tener buenas políticas de privacidad, pero a menos que las conexiones a los servidores de resolución de DNS se encripten utilizando DNS a través de TLS (DOT) o DNS a través de HTTPS (DOH), su ISP puede ver las solicitudes en texto sin formato si elige buscar.

Cifrar consultas DNS hace que sea más difícil (y, por lo tanto, más costoso) para un ISP monitorear su historial de navegación, pero aún puede rastrear con bastante facilidad qué sitios web y aplicaciones se conecta si desea.

DNS y VPNS

Cuando se usa una VPN (como Proton VPN), su conexión al servidor VPN está encriptada. Con cierto esfuerzo, su ISP puede ver que se ha conectado a una dirección IP que pertenece al servidor VPN, pero eso es todo.

Las consultas DNS se envían a través del túnel VPN y se resuelven por el proveedor de VPN, que puede ejecutar su propio resolución DNS o usar un resolución VPN de terceros. Esto no tiene implicaciones de privacidad ya que las consultas DNS parecen provenir del servidor VPN, no del usuario de VPN.

Vale la pena señalar que no hay necesidad de DNS cifrado cuando se usa una VPN, ya que todas las consultas DNS se envían a través del túnel VPN encriptado de todos modos.

Tampoco se recomienda usar un resolución DNS de terceros junto con una VPN. Configurar su sistema de esta manera puede hacer que sus consultas DNS se envíen fuera del túnel VPN al resolución de DNS de terceros.

Bloqueador de anuncios de netshield

Proton VPN ofrece bloqueador de anuncios de NetShield en todas nuestras aplicaciones. Esta es una característica de filtrado DNS que bloquea las consultas DNS a los dominios que se sabe que pertenecen a compañías publicitarias, rastreadores en línea y malware. IT (y otros servicios de filtrado DNS similares) funciona a nivel de resolución DNS simplemente no resolviendo consultas DNS a dominios en bloque.

Técnicamente, esto constituye una fuga de DNS (ver más abajo). Esto puede no ser un gran problema si la consulta DNS está encriptada y usted confía en el resolución del DNS, pero introduce un tercero innecesario (y, por lo tanto, un punto de debilidad potencial) en la ecuación.

Fugas DNS

Al usar una VPN, todas las consultas DNS deben enviarse a través del túnel VPN para ser resuelto por el proveedor de VPN. Si, por algún motivo, la consulta DNS se envía fuera del túnel VPN a un resolución de DNS de terceros, se ha producido una fuga de DNS. No enrutar correctamente las solicitudes de DNS IPv6 a través del túnel VPN es una causa común de fugas DNS.

Dado que este tercero probablemente sería su ISP, las filtraciones de DNS son una gran preocupación de privacidad. No hace falta decir que todas las aplicaciones de Proton VPN tienen una fuerte protección de fugas DNS incorporada.

Pensamientos finales

En el fondo, DNS es solo una guía telefónica complicada y automatizada. Hace que Internet sea utilizable para los humanos, pero puede ser (y es) abusarse de los gobiernos para espiar a sus ciudadanos y censurar lo que ven. La mejor manera de evitar estos abusos de DNS es usar un servicio VPN como Proton VPN.

Un servicio VPN resuelve de forma segura sus consultas DNS en lugar de su ISP, y la mayoría de los servicios de VPN de buena reputación hacen que sea su negocio proteger su privacidad.

Por supuesto, una VPN también ofrece muchos otros beneficios, como ocultar su dirección IP real de los sitios web que visita, proporcionando una mejor protección contra IPS capaz de monitorear o censurar su actividad de Internet, poder transmitir su contenido favorito cuando viaja , y más.

Douglas Crawford

Comenzando con la proprisión y ahora Proton, Douglas ha trabajado durante muchos años como escritor de tecnología. Durante este tiempo, se ha establecido como un líder de pensamiento especializado en privacidad en línea. Ha sido citado por BBC News, periódicos nacionales como The Independent, The Telegraph y The Daily Mail, y por publicaciones de tecnología internacional como ARS Technica, CNET y Linuxinsider. Douglas fue invitado por el EFF para ayudar a organizar una sesión de transmisión en vivo en apoyo de la neutralidad de la red. En Proton, Douglas continúa explorando su pasión por la privacidad y todas las cosas VPN.

VPN, DNS y SMART DNS: ¿Cuál es la diferencia??

JP Jones es nuestro CTO. Tiene más de 25 años de ingeniería de software y experiencia en redes, y supervisa todos los aspectos técnicos de nuestro proceso de prueba VPN.

1. Guías
2. Características de VPN y resolución de problemas
3. VPN, DNS y SMART DNS: ¿Cuál es la diferencia??

Nuestro veredicto

Servicios Smart DNS y VPN tanto desbloqueando sitios web geo-restringidos como transmiten contenido de video desde el extranjero. Sin embargo, solo una VPN oculta su dirección IP y cifra su tráfico web. DNS personalizado no falsifica su ubicación ni cifra sus transferencias de datos, pero puede mejorar sus velocidades y seguridad de Internet.

Si ha estado explorando cómo acceder a los servicios de transmisión geográficos, es probable que se encuentre con Smart DNS, DNS personalizados y Servicios VPN como posibles soluciones posibles.

Las tres tecnologías benefician a su navegación de Internet de diferentes maneras. Cada uno viene con sus propios inconvenientes también. Entonces, ¿cuál es la diferencia entre ellos y qué solución es mejor??

Resumen: La diferencia entre VPN, DNS inteligente y DNS personalizado

• Una VPN superior oculta su dirección IP, falsifica su ubicación y cifra su tráfico web. Es la forma más fácil de desbloquear el contenido de transmisión geo-restringido en una computadora portátil o móvil, y la única solución que también oculta su actividad de su ISP.
• Smart DNS redirige sus solicitudes de DNS a través de un servidor proxy, lo que le permite pasar por alto las restricciones geográficas en el contenido. Es barato, rápido y fácil de configurar en dispositivos que no admiten aplicaciones VPN nativas. Sin embargo, no protege tu privacidad.
• DNS personalizado cambia el servidor DNS predeterminado que su dispositivo utiliza para acceder a sitios web y servicios. Puede ayudar a mejorar sus velocidades de conexión y seguridad en algunas situaciones, pero no desbloqueará los servicios de transmisión Geo-restringidos.

En esta guía, detallaremos las diferencias entre VPN, DNS inteligente y DNS personalizados. Comprenderá cuál es mejor, así como cómo y cuándo usar cada solución.

Consejo de expertos: Si opta por un servicio combinado como MediaStreamer de ExpressVPN, Puede obtener los beneficios de una VPN y DNS inteligente en una sola suscripción.

Comparación: Smart DNS vs. DNS personalizado VS. VPN

A continuación se muestra una tabla que resume el Diferencias clave entre DNS, DNS inteligente y servicios VPN:

Criterios	DNS inteligente	Servicio VPN	DNS personalizado
Precio	Cuota de suscripción	Cuota de suscripción	Gratis
Velocidad	Rápido	Más lento	Rápido
Geográfico	Sí	Sí	No
Compatibilidad	Todos los dispositivos	Limitado a aplicaciones nativas	Todos los dispositivos
Dificultad de configuración	Medio	Fácil	Medio
Atención al cliente	A veces	Sí	No
Encriptación	No	Sí	No
Oculta la dirección IP	No	Sí	No

¿Qué hay en esta guía?

• ¿Qué es Smart DNS??
• ¿Qué es una VPN??
• ¿Qué es un servidor DNS personalizado??
• Lo cual es mejor: DNS personalizado, DNS inteligente o una VPN?
• DNS vs VPN Preguntas frecuentes

¿Qué hay en esta guía?

• ¿Qué es Smart DNS??
• ¿Qué es una VPN??
• ¿Qué es un servidor DNS personalizado??
• Lo cual es mejor: DNS personalizado, DNS inteligente o una VPN?
• DNS vs VPN Preguntas frecuentes

¿Qué es Smart DNS??

Pros	Contras
Desbloqueos Servicios de transmisión Geo-restringidos	Puede ser complicado de configurar
Trabaja en dispositivos que no admiten aplicaciones VPN nativas (E.gramo. Apple TV)	Menos flexible que los servicios VPN (E.gramo. Cambio de ubicación del servidor)
Más barato que la mayoría de los principales servicios VPN	No oculta su dirección IP
Muy poco impacto en las velocidades de conexión	No cifra su tráfico web
Incluido en muchas suscripciones de VPN premium

La tecnología Smart DNS está diseñada para evitar restricciones geográficas en el contenido. Por ejemplo, puede usarlo para cambiar su región de Netflix y vernos Netflix desde el extranjero.

Similar a las VPN, los servicios Smart DNS generalmente se encuentran como parte de un paquete de suscripción.

Una suscripción de DNS inteligente suele ser más barato que un plan VPN premium, Pero el servicio no le da las mismas protecciones de privacidad y seguridad.

DNS inteligente no cifra su tráfico ni oculta su dirección IP, pero desbloquea los servicios de transmisión en dispositivos donde no puede instalar una VPN.

Por ejemplo, puede usar fácilmente DNS inteligente en Apple TV, PlayStation o Xbox. Puede usar una VPN en estos dispositivos instalándolo en su enrutador, pero es mucho más simple usar DNS inteligente.

¿Cómo funciona el DNS inteligente??

Servicios Smart DNS Combinar un servidor DNS con un servidor proxy.

Cuando intenta acceder a un sitio web de transmisión con DNS inteligente, su solicitud DNS se enruta a través de un servidor proxy en el país que ha elegido.

Como resultado, su dirección DNS parece originarse en ese país, y puede acceder al contenido restringido a esa región.

Al combinar un servidor DNS con un servidor proxy, puede usar Smart DNS para evitar las restricciones geográficas en el contenido.

Para solicitudes que no necesitan ningún enrutamiento especial, el servidor DNS se comporta como un servidor DNS normal.

En este ejemplo, el control D ha pasado por alto las solicitudes de Internet estándar y las solicitudes relacionadas con la transmisión redirigidas a través de servidores DNS de EE. UU.

En lugar de cambiar su dirección IP, Smart DNS obliga a los sitios web que visita para verificar su DNS antes de verificar su IP. Esto significa que la ubicación asociada con su dirección DNS obtiene detectado antes de la ubicación de su IP.

Hay No hay cifrado usando DNS inteligente. Su ISP puede ver a qué servicios se conectan. Además, su dirección IP está expuesta a sitios web y servicios en línea. Si necesita protección de la privacidad, use una VPN en su lugar.

Cómo usar DNS inteligente

Aquí hay un breve video que explica cómo usar el DNS inteligente MediaStreamer de ExpressVPN en Apple TV:

Cómo usar MediaStreamer Smart DNS en Apple TV.

Para configurar DNS inteligentes, siga estas instrucciones paso a paso:

1. Suscríbase a un servicio Smart DNS. Recomendamos el control d o MediaStreamer de ExpressVPN.
2. El servicio Smart DNS solo está autorizado para su uso por los suscriptores, por lo que deberá ingresar su dirección IP antes de poder usarlo.
3. Copie la dirección IP SMART DNS que le brinda el proveedor de servicios.
4. Ingrese la dirección IP Smart DNS en la configuración DNS de su dispositivo.
   • En Apple TV, vaya a Configuración> General> Red> Wi-Fi> Su red> Configurar DNS> Manual. Ingrese la dirección DNS y reinicie su Apple TV.
   • En PS4, vaya a Configuración> Red> Configurar Conexión a Internet> personalizado. Elija WiFi (inalámbrico) o LAN (cableado) para su conexión, automático para su dirección IP, “no especifique” para el nombre de host DHCP y “manual” para la configuración de DNS. Ingrese las direcciones DNS primarias y secundarias que le dio su proveedor de DNS inteligente.
   • En PS5, vaya a Configuración> Red> Configuración> Configurar la conexión a Internet. Elija su conexión o configure una nueva. Elija Configuración avanzada> Configuración de DNS> Manual. Ingrese las direcciones DNS primarias y secundarias que le dio su proveedor de DNS inteligente.
5. El servicio Smart DNS ahora se activará.

Cómo solucionar problemas de DNS inteligente

Si tiene dificultades para que funcione Smart DNS, pruebe las siguientes soluciones:

1. Asegúrese de haberle dado a su proveedor de DNS inteligente el dirección IP correcta para tu dispositivo.
2. Reinicie su dispositivo. Las actualizaciones de software pueden causar problemas con los servicios Smart DNS.
3. Asegúrese de que su dispositivo tenga las direcciones IP Smart DNS correctas configurado.
4. Si su dispositivo solo tiene espacio para una entrada DNS, Use la dirección IP DNS secundaria de su proveedor de DNS inteligente Para ver si eso funciona.
5. Si su dispositivo puede aceptar un DNS primario y secundario, Ingrese la misma dirección IP Smart DNS en ambas cajas.
6. Borre el caché de su navegador o reinstalar la aplicación de transmisión Estás usando.
7. Establezca DNS personalizado en su enrutador en 1.1.1.1 como DNS primario (CloudFlare) y 8.8.8.8 Como DNS secundario (Google).

¿Qué es una VPN??

Pros	Contras
Desbloqueo de contenido de transmisión geo-restringido	Los servicios premium pueden ser caros
Cifra su tráfico web	Difícil de usar con dispositivos que no admiten aplicaciones nativas e.gramo. Apple TV o PlayStation
Oculta su dirección IP pública	Algunos servicios de VPN gratuitos pueden ser peligrosos
Fácil de instalar y usar
Generalmente incluye atención al cliente

El software VPN encripta su conexión a Internet y oculta su dirección IP. Esto evita que su ISP, actores maliciosos y agencias gubernamentales monitoreen su actividad de Internet.

El cliente VPN que se ejecuta en su dispositivo crea un túnel encriptado a un servidor En un lugar de su elección. Este servidor VPN luego reenvía sus solicitudes a los servicios web a los que desea acceder, lo que hace que parezca que las está visitando desde una ubicación diferente.

El software VPN conecta su dispositivo a un servidor remoto a través de un túnel encriptado.

Si desea ver BBC iPlayer, por ejemplo, tendrá que conectarse a un servidor VPN del Reino Unido para desbloquearlo.

Un servicio VPN también puede incluir su propio servicio DNS para evitar que su ISP monitoree sus solicitudes DNS. ExpressVPN y NordVPN ejecutan sus propios servidores DNS privados, por ejemplo.

Es más fácil descargar y usar una VPN que cambiar su configuración de DNS. Una vez instalado, también es mucho más fácil cambiar su ubicación de VPN que cambiar entre regiones con DNS inteligente.

Las VPN de transmisión superior son fáciles de usar en la mayoría de los dispositivos y el contenido restringido por la región. Esto los convierte en la mejor opción para la mayoría de los usuarios en dispositivos de escritorio y móviles.

A diferencia de Smart DNS y DNS personalizados, los servicios de VPN también encriptan sus datos, que evita que los sitios web y los servicios rastreen su actividad de navegación de nuevo a usted.

Sin embargo, los servicios de VPN premium suelen ser más caros que los proveedores de DNS independientes.

Las VPN también son más difíciles de usar en dispositivos que no admiten aplicaciones nativas, como televisores inteligentes. Sin embargo, tendrá acceso a equipos de atención al cliente superiores y mayor flexibilidad sobre los servidores a los que se conecta.

Cómo usar un servicio VPN

Aquí hay un video rápido que le muestra cómo descargar y conectarse a ExpressVPN:

Cómo usar ExpressVPN en Mac.

1. Suscríbase a un servicio VPN confiable como Expressvpn. Recomendamos optar por una VPN premium si desea acceder a contenido restringido a la región, como incluso las mejores VPN gratuitas luchan para desbloquear los servicios de transmisión geográficos.
2. Descargue e instale el software VPN desde el sitio web o la tienda de aplicaciones del proveedor de VPN.
3. Ejecute el software VPN e inicie sesión con los detalles de su cuenta.
4. Conectarse a un servidor VPN. Puede elegir qué país y, a veces, a qué ciudad desea conectarse, para que pueda acceder al contenido disponible en esa región.
5. Use su navegador web y otras aplicaciones como de costumbre. Sus actividades en línea se encriptarán y enrutarán a través del servidor VPN, mientras que su verdadera dirección IP está oculta.

¿Qué es un servidor DNS personalizado??

Pros	Contras
Más rápido y más seguro que el servidor DNS predeterminado de su ISP	No desbloquee los servicios de transmisión
Gratis para usar	No oculta su dirección IP ni cifra su tráfico web
Algunos proveedores de DNS pueden ser lentos, poco confiables o no seguros

Cada sitio web tiene una dirección IP única. Si se trata de una dirección IPv4, generalmente es un número de secuencia de separados por puntos, como 192.0.2.0 . Esas secuencias no son fáciles de recordar, por lo que usamos nombres de dominio para identificar sitios web, como el ejemplo.comunicarse .

Cuando ingresa una dirección de sitio web en su navegador, debe convertir el nombre de dominio en una dirección IP para que pueda conectarse al servidor del sitio web.

Para hacer esto, su computadora consulta a un servidor llamado Resolución de DNS, que recupera la dirección IP del sitio web para usted. Su dispositivo puede conectarse a la dirección IP para descargar el contenido que ha solicitado.

Su resolución de DNS encuentra la dirección IP para un sitio web, para que su dispositivo pueda conectarse a su servidor.

El sistema DNS no necesita devolver la misma dirección IP a todos. Se puede alojar un servicio o sitio web en múltiples servidores de todo el mundo, y podría ser dirigido al que está más cercano a usted.

Lo más probable es que sus dispositivos usen El resolución DNS de su ISP, pero eso significa que su ISP puede ver qué sitios web está visitando. Las solicitudes de DNS son registros de texto sin formato de los sitios web que visita, y Los ISP a menudo los almacenan junto con su dirección IP.

Puede cambiar de los servidores DNS de su ISP a un servidor DNS personalizado. Los servicios públicos de DNS están disponibles en Google y Cloudflare, entre otros. Esto puede Evite que su ISP registre automáticamente sus solicitudes DNS, Pero no ocultará su dirección IP, cifrará su tráfico o desbloqueará los servicios de transmisión Geo-restringidos.

Sin embargo, cambiar su servidor DNS no impide que su ISP fisquee sus actividades en línea por completo. Sus solicitudes DNS aún pasarán por los dispositivos de red de su ISP, lo que significa que son susceptible al olfateo de paquetes Si no están encriptados.

Si necesita desbloquear servicios de transmisión geográficamente restringidos, Use DNS inteligente o una VPN. Cambiar su servidor DNS no lo hará. Si necesita proteger su privacidad en línea, usar una VPN es su mejor opción.

Si desea averiguar qué servidores está utilizando, puede usar nuestra herramienta para verificar sus servidores DNS.

¿Por qué cambiar su servidor DNS??

Cambiar a un servidor DNS personalizado no lo ayudará a desbloquear sitios web, pero puede mejorar sus velocidades ligeramente si los servidores predeterminados de su ISP no pueden hacer frente a las solicitudes que reciben.

En ciertas circunstancias, también puede Protegirlo contra ataques cibernéticos que apunta al sistema DNS. Por ejemplo, los ataques de envenenamiento de caché tienen como objetivo inundar servidores DNS con respuestas de servidor de nombres falsos, reemplazando las direcciones IP legítimas por las maliciosas.

Las extensiones de seguridad del nombre de dominio (DNSSEC) protegen contra ataques como este, pero la tasa de validación de DNSSEC es solo del 36% en todo el mundo. Puede cambiar su servidor DNS a uno que admita DNSSEC, como Google o Cloudflare’s.

Consejo experto: El malware de “secuestro de DNS” puede cambiar la configuración de DNS en su dispositivo para redirigir sus solicitudes de DNS a un servidor malicioso. Puede evitar este tipo de ataque utilizando la higiene básica en línea que incluye un firewall, software antivirus y tener cuidado con sus descargas.

Cómo cambiar su servidor DNS

Cómo cambiar su servidor DNS en Xbox One.

1. Encuentre un servicio público DNS que pueda usar. Es importante elegir uno con una infraestructura confiable que no monitoree sus actividades. Por ejemplo, el DNS principal de Google es 8.8.8.8, y su DNS secundario es 8.8.4.4 . Puede encontrar más servidores DNS recomendados en nuestra herramienta DNS Checker.
2. Navegue a la configuración de la red Para la conexión que le gustaría cambiar (e.gramo. Ethernet o Wi-Fi).
3. Tome nota de su configuración DNS existente, en caso de que necesite revertir su configuración más tarde.
4. Actualice su configuración de DNS Para usar los servidores DNS primarios y secundarios de su nuevo proveedor de DNS.
5. Pon a prueba tu nueva conexión. Borre el caché de su navegador y visite un sitio web con un nombre de dominio. Si funciona, su DNS está configurado correctamente.

Google ofrece instrucciones detalladas para aplicar estos pasos para Windows, MacOS, Linux, Chrome OS y enrutadores. Si cambia la configuración de DNS en su enrutador, afectará todos los dispositivos que se conectan a Internet a través de ese enrutador.

Lo cual es mejor: DNS personalizado, DNS inteligente o una VPN?

Hemos comparado los servicios de DNS personalizados, DNS inteligentes y VPN por sus velocidades promedio, capacidad de omitir las restricciones geográficas, los beneficios de seguridad y más.

En la tabla a continuación, verá qué solución es el ganador en cada categoría de prueba. Aquí hay un resumen de los resultados:

Categoría de prueba	VPN	DNS inteligente	DNS personalizado
Velocidad	Perdedor	Perdedor	Ganador
Desbloqueo de geoestricciones	Ganador	Ganador	Perdedor
Omitiendo la censura	Ganador	Perdedor	Perdedor
Privacidad y seguridad	Ganador	Perdedor	Perdedor
Torrenting y p2p	Ganador	Perdedor	Perdedor
Juego de azar	Perdedor	Ganador	Perdedor
Compatibilidad	Perdedor	Ganador	Ganador
Facilidad de uso	Ganador	Perdedor	Perdedor
Precio	Perdedor	Perdedor	Ganador

La mejor manera de proteger su privacidad y el contenido de transmisión de desbloqueo es Use un servicio VPN. Si necesita omitir las restricciones geográficas en un dispositivo que no admite VPN, use DNS inteligente, que a menudo también es más barato. Aquí hay algunos consejos sobre cuándo usar cada opción:

Use una VPN si:

• Desea desbloquear los servicios de transmisión o proteger su actividad de torrente
• Desea evitar que ISP acelere sus velocidades de Internet
• Desea ocultar su dirección IP y evadir la vigilancia en línea
• Necesita evitar de forma segura la censura en línea

Use DNS inteligente si:

• Desea desbloquear los servicios de transmisión en un dispositivo que no puede instalar una VPN, como una consola de juegos o TV inteligente.

Use un servidor DNS personalizado si:

• Desea evitar los servidores DNS predeterminados de su ISP
• Sus servidores DNS predeterminados son lentos, poco confiables o no seguros
• No te preocupa la transmisión de contenido geográfico

Ganador de la velocidad: DNS personalizado

Un servidor DNS personalizado en realidad puede acelerar su conexión a Internet porque puede usar resolvers de DNS que son más rápidos que sus ISP. No cifra su tráfico o redirige a través de un servidor proxy, lo que significa que es más rápido que los servicios de DNS o VPN inteligentes.

Smart DNS tampoco cifra sus datos, lo que significa que también hay una pérdida de velocidad mínima. Sin embargo, aún necesita redirigir su tráfico a un servidor DNS en la ubicación elegida, lo que incurre en una pequeña penalización de tiempo.

Nuestras pruebas muestran que Smart DNS tuvo una pérdida de velocidad mínima.

Los servicios de VPN encriptan sus datos y redirigen a través de un servidor remoto, lo que significa que lo harán Casi siempre ralentiza ligeramente tu conexión. Esta pérdida de velocidad puede alcanzar el 30% o más dependiendo de su proveedor de VPN y la distancia física entre usted y el servidor VPN.

En nuestras pruebas, los servicios de VPN más rápidos miden de manera confiable Pérdidas de velocidad del 5% o menos. Esto significa que su efecto en su conexión a Internet es insignificante, y son más que lo suficientemente rápidos como para transmitir contenido HD sin problemas.

Desbloqueo de Geo-Restricciones Ganador: VPN y SMART DNS

DNS personalizado no desbloqueará los servicios de transmisión, pero los servicios de VPN y el DNS inteligente funcionarán igualmente bien.

De hecho, Smart DNS es a menudo más confiable para evitar restricciones de la región que las VPN. MediaStreamer Smart DNS, por ejemplo, trabaja constantemente con US Netflix y BBC Ilayer, entre otros servicios de transmisión.

MediaStreamer trabajó con US Netflix con más frecuencia que cualquier servidor VPN.

Sin embargo, el uso de una aplicación VPN completa le brinda más control sobre el país al que accede. Esto le permite desbloquear una gama más amplia de bibliotecas de Netflix que un servicio Smart DNS. También puede omitir los firewalls que bloquean los servicios de transmisión.

Ganador de censura de omisión: VPN

DNS personalizado y DNS inteligente pueden ayudar a evadir algunas formas de censura Cuando se impone a nivel DNS.

Al cambiar sus servidores DNS, es posible evadir el sistema DNS de su ISP y omitir cualquier filtrado de contenido basado en DNS. También es posible evitar soluciones de control de los padres que usen consultas DNS para bloquear el contenido prohibido.

Una VPN es la mejor manera de desbloquear los sitios web de forma segura en países altamente censurados.

Sin embargo, una VPN es la mejor manera de Sitios de desbloqueo de forma segura en países altamente censurados. Una VPN ocultará su dirección IP y encriptará sus datos donde Smart DNS no.

Las VPN superiores también incluyen tecnología de ofuscación, que disfraza el tráfico de VPN como tráfico HTTPS normal para ayudarlo a evitar los firewalls nacionales.

Ganador de privacidad y seguridad: VPN

Algunas soluciones DNS personalizadas pueden mejorar su seguridad en línea. Por ejemplo, Google Public DNS se beneficia de las mitigaciones contra los ataques de envenenamiento por caché del DNS, que su ISP podría no tener en su lugar.

Smart DNS redirizará sus solicitudes DNS, pero no ocultará su dirección IP ni cifrará sus datos. Su ISP puede ver lo que está haciendo en línea y puede acelerar su conexión de transmisión.

El uso de una VPN es, con mucho, la mejor opción para mejorar su privacidad y seguridad. El software VPN ocultará su dirección IP y encriptará sus datos utilizando cifrados robustos como AES-256, lo que significa que su ISP no puede monitorear su actividad.

Ganador de torrenting: VPN

Torrenting sin una VPN puede ser peligroso. Sin protección, corre el riesgo de revelar su actividad e identidad a su ISP, trolls de derechos de autor y otros torrenters en el enjambre.

Los DNS inteligentes y los DNS personalizados no ocultan su dirección IP, lo que significa que no lo mantendrán a salvo mientras se torren.

ExpressVPN es totalmente compatible con los clientes bitTorrent.

Si torrente utilizando una VPN, la dirección IP que otros usuarios ven se asociará con el servidor VPN al que se está conectando, lo que significa que no se puede usar para identificarlo.

Ganador de precios: DNS personalizado

Tendrá que pagar por un DNS o VPN inteligente confiable. Es costoso mantener la infraestructura requerida para esos servicios, por lo que es probable que las alternativas gratuitas no sean confiables y pueden incluir restricciones de ancho de banda.

Los servicios de DNS inteligentes independientes son a menudo VPN más barato que premium. Sin embargo, la mayoría de los servicios VPN generalmente ofrecen un período de prueba o una garantía de devolución de dinero, lo que significa que puede probarlos antes de comprometerse.

Los servicios públicos de DNS están disponibles gratuitos de compañías como Google y Cloudflare.

Ganador de compatibilidad del dispositivo: DNS y SMART DNS

DNS personalizado y DNS inteligentes funcionan prácticamente en todas partes. Cualquier dispositivo que se conecte a Internet necesita acceder a un servidor DNS. Si puede cambiar la configuración DNS de su dispositivo, puede usar DNS personalizado o DNS inteligente.

Esto hace que Smart DNS sea una excelente opción para desbloquear contenido restringido a la región en dispositivos como Apple TV, PlayStation 4 o 5 o Xbox.

La mayoría de las VPN proporcionan aplicaciones nativas para Windows, MacOS, Linux, iOS y Android. Sin embargo, es mucho más difícil instalarlos en dispositivos como Apple TV y Xbox, que no permiten instalar aplicaciones VPN.

Hay algunas excepciones a esta regla, especialmente dispositivos Roku. En su lugar, tendrá que usar una de nuestras VPN recomendadas para Roku para desbloquear contenido de transmisión.

Puede instalar una VPN en su enrutador para proteger cada dispositivo en su red doméstica, pero este no es un proceso simple.

DNS vs VPN Preguntas frecuentes

¿Puedo usar DNS personalizados con una VPN??

La mayoría de los servicios de VPN utilizan sus propios servidores DNS, que anularán cualquier DNS personalizado o configuración SMART DNS que tenga en su dispositivo. Puede verificar qué servidores DNS está utilizando su dispositivo con una herramienta DNS Checker.

También es posible comprar un Suscripción VPN que también incluye un servicio Smart DNS. Puede usar la VPN en dispositivos compatibles y usar el servicio Smart DNS en sus consolas de juegos y Apple TV.

¿Es seguro cambiar mi DNS??

Es seguro cambiar a servidores DNS personalizados siempre que elija un proveedor de DNS confiable, como Google o Cloudflare. Si elige un servidor DNS poco confiable, ejecuta el riesgo de secuestro de DNS, donde un actor malicioso podría desviar sus solicitudes web a un servidor comprometido.

¿Qué es una fuga de DNS??

Una fuga de DNS ocurre cuando está utilizando una VPN, pero se conecta a los servidores DNS de su ISP. Esto no expone su dirección IP pública, pero revela su actividad de navegación a su ISP. Netflix también puede usar fugas DNS para identificar su ubicación real y bloquear el contenido que está restringido en su región. Puede usar una prueba de fuga de VPN para verificar si hay fugas DNS.

¿Cuál es el servidor DNS 1?.1.1.1 u 8.8.8.8?

Para conectar su dispositivo a un servidor DNS, utiliza su dirección IP. Google y Cloudflare ofrecen servidores DNS público gratuitos que usan direcciones IP altamente memorables. Google usa 8.8.8.8 y Cloudflare usa 1.1.1.1.