¿Qué es el filtrado DNS?
El filtrado DNS es un método de seguridad que impide que tu dispositivo se conecte a páginas peligrosas o no deseadas a nivel del Sistema de Nombres de Dominio (DNS). Cuando ingresas el nombre de un dominio, el DNS lo traduce en la dirección IP que tu dispositivo necesita para conectarse. Un servicio de filtrado DNS verifica el dominio solicitado durante esa resolución y puede bloquearlo si coincide con las reglas de filtrado del servicio.
¿Cómo funciona el filtrado DNS?
El filtrado DNS actúa durante la resolución DNS, antes de que tu navegador se conecte a una página web. Cuando ingresas a un sitio, tu dispositivo envía una consulta DNS para encontrar la dirección IP asociada a ese dominio.
El filtro DNS verifica el dominio solicitado con reglas de seguridad, listas de filtrado y datos de reputación, es decir, información sobre si un dominio ha estado asociado a actividad sospechosa o peligrosa. Si el dominio está permitido, el servidor DNS devuelve su dirección IP y la conexión continúa. Si está bloqueado, tu dispositivo no recibe una dirección válida, lo que impide que la página cargue.
Bloqueo por dominio vs. por dirección IP
El filtrado DNS puede bloquear el acceso basándose en un nombre de dominio o en una dirección IP. En el primer caso, impide que el servidor DNS resuelva un dominio específico, así tu dispositivo nunca recibe la dirección necesaria para conectarse.
El filtrado por IP funciona de forma ligeramente distinta. La resolución DNS puede identificar la dirección de destino, pero el filtro puede retenerla si esa IP aparece en una lista de bloqueo. En ambos casos, la conexión se detiene antes de que tu navegador acceda a la página.
Listas de bloqueo y listas de permitidos
El filtrado DNS generalmente se apoya en listas de bloqueo y de permitidos para determinar a qué dominios puedes acceder. Las primeras contienen páginas conocidas o clasificadas como peligrosas o no deseadas, como las asociadas a phishing o malware. Cuando un dominio solicitado coincide con una entrada de la lista, el filtro DNS lo bloquea.
Una lista de permitidos funciona al revés: solo da acceso a dominios aprobados. Estas listas pueden provenir de proveedores de seguridad, fuentes de inteligencia sobre amenazas que rastrean ciberamenazas conocidas, bases de datos mantenidas por comunidades o sistemas de detección automatizados, y se actualizan a medida que se identifican nuevas amenazas.
Filtrado DNS vs. filtrado web vs. filtrado de URL
La principal diferencia entre el filtrado DNS, el filtrado de URL y el filtrado web está en cuándo actúa cada uno y cuánta información examina. El filtrado DNS actúa primero, durante la resolución DNS, y generalmente toma decisiones basadas en dominios o direcciones IP.
El filtrado de URL puede apuntar a páginas individuales, mientras que el filtrado web es un término más amplio que también puede considerar el contenido de la página, palabras clave y categorías de contenido. Así se comparan los tres métodos:
| Filtrado DNS | Filtrado de URL | Filtrado web | |
|---|---|---|---|
Cuándo actúa | Durante la resolución DNS, antes de conectar a la web | Cuando se solicita una URL concreta | Depende del método de filtrado |
Qué revisa | Nombres de dominio o direcciones IP | La URL completa, con la ruta incluida | Dominios, URL, palabras clave o contenido de la página |
Nivel de detalle | Bloquea o permite acceder a un dominio completo | Puede bloquear páginas concretas dentro de una web | Puede aplicar reglas más detalladas según el contenido o la categoría |
Impacto en el rendimiento | Bajo porque la comprobación se hace durante la resolución DNS | Puede ser mayor, porque hay que revisar más información | Variable y puede ser mayor cuando se inspecciona el contenido |
Mejor para | Filtrar rápido y de forma general | Controlar con precisión páginas concretas | Redes que requieren políticas detalladas de contenido o acceso |
Por ejemplo, el filtrado DNS podría bloquear "ejemplo.com" por completo si el dominio se considera peligroso. El filtrado de URL, en cambio, podría permitir el acceso a la página principal mientras bloquea una página específica, como "ejemplo.com/descarga". El filtrado web puede ir más lejos aplicando reglas según el tipo de contenido al que se accede.
Filtrado DNS en el hogar, en escuelas y en el trabajo
En el hogar, puedes usar el filtrado DNS para controlar qué páginas web son accesibles en tu red. El filtrado DNS para familias puede funcionar junto con los controles parentales para bloquear páginas específicas, restringir contenido para adultos o apuestas, bloquear anuncios no deseados e impedir el acceso a dominios peligrosos conocidos en los dispositivos conectados.
En escuelas, el filtrado DNS puede ayudar a restringir páginas web inapropiadas o peligrosas y a promover un acceso a internet adecuado para cada edad. El filtrado DNS en entornos educativos suele apoyarse en listas de permitidos y reglas por categorías para controlar qué recursos online pueden consultar los estudiantes.
En el trabajo, las organizaciones pueden usar el filtrado DNS empresarial para bloquear phishing, malware y otros dominios riesgosos en sus redes, mientras aplican políticas de uso de internet. Los servicios de filtrado DNS gestionados pueden aplicar estas reglas en múltiples usuarios y dispositivos.
Ya sea en casa, en colegios o en espacios laborales, el filtrado DNS actúa a nivel de red para proteger múltiples dispositivos conectados al mismo tiempo. En dispositivos personales, también puede integrarse en apps de seguridad y servicios VPN, así la protección te sigue cuando te conectas desde redes distintas.
Beneficios del filtrado DNS de NordVPN
NordVPN ofrece filtrado DNS a través de su protección en tiempo real. Cuando estás conectado a un servidor de NordVPN, tus consultas DNS se enrutan a través de sus servidores DNS, que pueden bloquear solicitudes a dominios peligrosos o asociados a anuncios no deseados y rastreadores. Usar el filtrado DNS de NordVPN puede brindarte varios beneficios mientras navegas:
- Bloqueo de páginas peligrosas: las páginas peligrosas pueden exponerte a amenazas como ransomware, spyware, troyanos y keyloggers. El filtrado DNS de NordVPN reduce tu exposición bloqueando dominios conocidos por alojar malware y otro contenido riesgoso antes de que te conectes a ellos.
- Protección contra phishing: si un dominio está asociado a un ataque de phishing, el filtrado DNS puede impedir que tu dispositivo se conecte a él, ayudándote a evitar páginas diseñadas para robar contraseñas, datos de pago y otra información sensible.
- Bloqueo de anuncios: el filtrado DNS bloquea los dominios usados para alojar anuncios no deseados, incluyendo los que podrían redirigirte a páginas peligrosas. Así ves menos publicidad invasiva mientras navegas.
- Carga más rápida de páginas: bloquear anuncios significa que tu navegador tiene menos contenido que cargar al visitar una página. Con menos pop-ups, banners y publicidad en segundo plano, puedes llegar más rápido al contenido que buscas.
Cómo activar el filtrado DNS de NordVPN
El filtrado DNS funciona a través de la protección en tiempo real de NordVPN y requiere una conexión VPN activa. Para activarlo:
- 1. Abre NordVPN: inicia la app de NordVPN, inicia sesión y conéctate a un servidor VPN.
- 2. Abre la pestaña "Proteger": selecciona el ícono del escudo.
- 3. Activa la protección en tiempo real: selecciona "Activar" para habilitarla.
Más allá del filtrado DNS
El filtrado DNS ofrece una primera capa de protección liviana bloqueando dominios ya identificados como peligrosos antes de que tu dispositivo se conecte a ellos. El antivirus de última generación de NordVPN agrega otra capa al analizar páginas web y descargas, ayudando a detectar páginas peligrosas, páginas de estafa y archivos riesgosos antes de que causen daño.
La seguridad online empieza con un click.
Mayor protección con la VPN líder del mundo
Preguntas frecuentes