¿Qué es el filtrado DNS?
El filtrado DNS es un método de seguridad que evita que tu dispositivo se conecte a páginas web dañinas o no deseadas a nivel del Sistema de Nombres de Dominio (DNS). Funciona así: cuando escribes un dominio, como nordvpn.com, el DNS convierte ese nombre en la dirección IP que tu dispositivo necesita para conectarse. Un filtro DNS revisa ese dominio durante la conversión y lo bloquea si está marcado como dañino, de modo que la web no llega a cargarse.
¿Cómo funciona el filtrado DNS?
El filtrado DNS actúa durante la resolución DNS, antes de que tu navegador se conecte a una página web. Cuando introduces una dirección, tu dispositivo envía una consulta para localizar la IP asociada a ese dominio.
El filtro revisa ese nombre basándose en reglas de seguridad, listas de filtrado y datos de reputación, es decir, en información sobre si se ha vinculado a actividad sospechosa o dañina. Si está permitido, el servidor DNS devuelve la IP y la conexión continúa. Si está bloqueado, tu dispositivo no recibe una dirección válida y la página no llega a cargarse.
Bloqueo por dominio vs. bloqueo por dirección IP
El filtrado DNS puede bloquear el acceso según el nombre del dominio o su dirección IP. El filtrado por dominio impide que el servidor DNS encuentre la dirección de ese nombre, así que tu dispositivo nunca recibe la IP necesaria para conectarse.
El filtrado por IP funciona de forma ligeramente distinta. La resolución DNS puede identificar la dirección de destino, pero el filtro puede retenerla si esa IP aparece en una lista de bloqueo. En ambos casos, la conexión se detiene antes de que tu navegador cargue la página.
Listas de bloqueo y listas de permitidos
Para decidir a qué dominios puedes entrar, el filtrado DNS suele usar dos tipos de listas. La primera es la de bloqueo, que recoge dominios conocidos o clasificados como dañinos o no deseados, por ejemplo webs de phishing o que alojan malware. Si el dominio al que quieres acceder está en esa lista, el filtro DNS lo bloquea.
La segunda lista hace justo lo contrario: la lista de permitidos solo da acceso a los dominios aprobados. Ambas pueden provenir de proveedores de seguridad, de fuentes de inteligencia de amenazas que vigilan las ciberamenazas conocidas, de bases de datos mantenidas por la comunidad o de sistemas de detección automáticos, y se actualizan a medida que aparecen nuevas amenazas.
Filtrado DNS vs. filtrado web y filtrado de URL
La diferencia principal entre el filtrado DNS, el de URL y el filtrado web está en cuándo actúan y en cuánta información examinan. El filtrado DNS es el que antes entra en escena: lo hace durante la resolución DNS y decide basándose en el dominio o la dirección IP.
El filtrado de URL puede centrarse en páginas concretas, mientras que el filtrado web es un término más amplio que también puede tener en cuenta el contenido, las palabras clave y las categorías de cada página. Vamos a comparar los tres para que quede más claro:
| Filtrado DNS | Filtrado de URL | Filtrado web | |
|---|---|---|---|
Cuándo actúa | Durante la resolución DNS, antes de conectar a la web | Cuando se solicita una URL concreta | Depende del método de filtrado |
Qué revisa | Nombres de dominio o direcciones IP | La URL completa, con la ruta incluida | Dominios, URL, palabras clave o contenido de la página |
Nivel de detalle | Bloquea o permite acceder a un dominio completo | Puede bloquear páginas concretas dentro de una web | Puede aplicar reglas más detalladas según el contenido o la categoría |
Impacto en el rendimiento | Bajo porque la comprobación se hace durante la resolución DNS | Puede ser mayor, porque hay que revisar más información | Variable y puede ser mayor cuando se inspecciona el contenido |
Mejor para | Filtrar rápido y de forma general | Controlar con precisión páginas concretas | Redes que requieren políticas detalladas de contenido o acceso |
Para verlo con un ejemplo: el filtrado DNS bloquearía «ejemplo.com» por completo si el dominio se considera inseguro. El filtrado de URL dejaría pasar la web pero podría bloquear solo una página, como «ejemplo.com/descargar». Y el filtrado web iría un paso más allá y aplicaría reglas según el tipo de contenido al que intentas acceder.
Filtrado DNS en casa, en colegios y en el trabajo
En casa, puedes usar el filtrado DNS para controlar a qué webs se accede en tu red. El filtrado DNS para familias puede funcionar junto al control parental para bloquear páginas concretas, restringir contenido para adultos o de apuestas, frenar la publicidad no deseada y cortar el acceso a dominios peligrosos conocidos en todos los dispositivos conectados.
En los colegios ayuda a restringir las webs inadecuadas o inseguras y a que cada edad acceda a lo que le corresponde. En este caso suele apoyarse sobre todo en listas de permitidos y en reglas por categorías para controlar a qué recursos online llegan los alumnos.
En el trabajo, las empresas lo pueden usar para bloquear phishing, malware y otros dominios de riesgo en su red, y de paso para aplicar sus normas de uso de internet. Los servicios gestionados de filtrado DNS y otras soluciones parecidas permiten aplicar esas reglas a varios usuarios y dispositivos a la vez.
En cualquiera de estos casos, el filtrado DNS funciona a nivel de red y protege varios dispositivos a la vez. En dispositivos personales, además, puede integrarse en apps de seguridad y en servicios VPN, así que la protección te acompaña cuando te conectas desde otra red.
Ventajas del filtrado DNS de NordVPN
NordVPN ofrece el filtrado DNS a través de la función de protección en tiempo real. Cuando te conectas a un servidor de NordVPN, tus consultas DNS se enrutan por sus servidores DNS, los cuales pueden bloquear las peticiones a dominios inseguros o asociados a publicidad no deseada y rastreadores. Esta función está incluida en todas las suscripciones de NordVPN. Esto es lo que ganas al usar el filtrado DNS de NordVPN:
- Bloqueo de webs dañinas. Las páginas web peligrosas pueden exponerte a amenazas como ransomware, spyware, troyanos y keyloggers. El filtrado DNS de NordVPN reduce tu exposición a estos riesgos bloqueando los dominios conocidos por alojar malware y otros contenidos dañinos antes de que te conectes.
- Protección frente al phishing. Si un dominio está asociado a un ataque de phishing, el filtrado DNS puede impedir que tu dispositivo se conecte a él. Así evitas páginas de phishing diseñadas para robar contraseñas, datos de pago y otra información sensible.
- Menos anuncios. El filtrado DNS bloquea los dominios usados para mostrar publicidad no deseada, incluidos anuncios potencialmente peligrosos que podrían redirigirte a webs inseguras. En la práctica, ves menos publicidad intrusiva mientras navegas.
- Páginas que cargan más rápido. Al bloquear anuncios, tu navegador tiene menos contenido que cargar cuando visitas una web. Con menos ventanas emergentes, banners y otros anuncios cargando en segundo plano, puedes llegar antes a lo que buscabas.
Cómo activar el filtrado DNS de NordVPN
El filtrado DNS funciona a través de la protección en tiempo real de NordVPN y requiere una conexión VPN activa. Para activarlo:
- 1. Abre la app de NordVPN. Inicia sesión y conéctate a un servidor VPN.
- 2. Abre la pestaña «Protección». Selecciona el icono del escudo.
- 3. Activa la protección en tiempo real. Selecciona «Activar» para ponerla en marcha.
Más allá del filtrado DNS
El filtrado DNS es una primera capa de protección ligera: bloquea los dominios ya marcados como inseguros antes de que tu dispositivo se conecte a ellos. El antivirus de última generación de NordVPN suma otra capa porque analiza las webs y las descargas para detectar páginas peligrosas, de estafa y descargas de riesgo.
La seguridad online empieza con un clic.
Máxima seguridad con la VPN líder del mundo
Preguntas frecuentes
