Portada
mis comunidades
otras secciones
#1:
Este artículo es un poco batiburrillo y mezcla cosas muy diferentes. Para empezar. eso de DNS sobre HTTPS no es estándar, es un apaño con poca difusión. El estándar es DNS sobre TLS para proporcionar cifrado y comunicación segura entre el cliente y el servidor DNS. Además, se utiliza otro estándar llamado DNSSEC para asegurar que la resolución es correcta y no hay nadie trampeando redirecciones.
Hay varias herramientas que permiten utilizar este nivel de seguridad extra, pero la más completa (la que permite usar más estándares simultáneos) es Unbound:
https://nlnetlabs.nl/projects/unbound/about/
Lo ideal es configurar DNSSEC y DNS sobre TLS a la vez.
Hay varias herramientas que permiten utilizar este nivel de seguridad extra, pero la más completa (la que permite usar más estándares simultáneos) es Unbound:
https://nlnetlabs.nl/projects/unbound/about/
Lo ideal es configurar DNSSEC y DNS sobre TLS a la vez.
Comentarios
Este artículo es un poco batiburrillo y mezcla cosas muy diferentes. Para empezar. eso de DNS sobre HTTPS no es estándar, es un apaño con poca difusión. El estándar es DNS sobre TLS para proporcionar cifrado y comunicación segura entre el cliente y el servidor DNS. Además, se utiliza otro estándar llamado DNSSEC para asegurar que la resolución es correcta y no hay nadie trampeando redirecciones.
Hay varias herramientas que permiten utilizar este nivel de seguridad extra, pero la más completa (la que permite usar más estándares simultáneos) es Unbound:
https://nlnetlabs.nl/projects/unbound/about/
Lo ideal es configurar DNSSEC y DNS sobre TLS a la vez.
#1 https://tools.ietf.org/html/rfc8484
#2 https://www.reddit.com/r/privacy/comments/89pr15/dnsoverhttps_vs_dns_overtls_vs_dnscrypt/
Resumiendo, DNS sobre TLS es un estándar IETF mientras que DNS sobre HTTPS no está certificado y hay muchos menos proveedores que lo acepten.
#3 DNS sobre HTTP es una propuesta porque los estándares empiezan siendo propuestas hasta que se hacen oficiales.
Tu link por cierto es de hace un año - bastante viejo para usarlo de referencia precisamente sobre un nuevo estándar que ahora empieza a tener implementaciones reales. De hecho la presentación que se enlaza en el artículo
https://indico.uknof.org.uk/event/46/contributions/668/attachments/898/1109/UKNOF43_Potential_ISP_challenges_with_DNS_over_HTTPS_Issue_1A_050419.pdf
Es de abril de este año.
DNS over HTTPS (DoH) has the potential to be a game changer in Operator / Application Dynamics
– Standards fast-tracked through IETF
– Mozilla and Google have shared their early technical intentions
– Now really a matter of when this will be launched
– And how quickly / how much traffic will shift from plaintext DNS to DoH?
#4 seguramente haya una razón que se me escapa, pero si existe DNS sobre TLS no entiendo muy bien qué sentido tiene meter otra capa más en medio (HTTP).
#11 Realmente si hay algunas ventajas sobre DNS over TLS. Hay que tener en cuenta que DNS over HTTP no es un simple túnel, sino que es una petición HTTP con características especiales (con un nuevo tipo de contenido: application/dns-message). Esto tiene algunas ventajas:
- No se diferencia una petición DNS de una HTTP -> Más complejo de filtrar/censurar
- Todas las opciones que tenemos en una petición HTTP podemos usarlas en DNS. Por ejemplo, mensajes más largos como los de DNSSEC podrían comprimirse ya que HTTP lo permite mediante el uso de las cabeceras
- Reutilizar la misma conexión de manera más sencilla (DNS over TLS también lo permite pero menos especificado)
Además como se recomienda el uso mínimo de HTTP/2 con lo que tenemos las propias ventajas de la versión 2:
- La sobrecarga de las cabeceras HTTP es mucho menor (binario, compresión, reutilización de cabeceras)
- Además de reutilizar la conexión para varias peticiones, podemos responderlas en cualquier orden y una petición más costosa (que deba consultar varios servidores DNS autorizados) no retrasa al resto (flujos)
- Incluso se podría usar el Server Push (te resuelve una URL que aún no has pedido pero que seguramente necesitarás)
Finalmente, se espera que durante este año (o quizás el próximo) salga el estándar de HTTP/3 (de forma simplificada HTTP/2 over QUIC). QUIC trabaja con UDP en vez de TCP y en teoría nos ahorra pares envío-respuesta (RTTs). Hay que tener en cuenta que la sobrecarga por la cabecera con los anchos de banda actuales apenas se notarán, actualmente lo importante es la cantidad de mensajes de ida y vuelta que hay y el uso de QUIC (UDP), los debería reducir.
La importancia de esto no creo que radique en acceder a sitios piratas, sino en la privacidad de los usuarios.
#7 por supuesto, pero los interesados en que no se apliquen deben decir que implementarlo hace que sea imposible aplicar las resoluciones judiciales o bloquear la mal llamada piratería, a ver si con suerte la opinión pública provoca que no se aplique.
Y es lo mismo con todo lo relacionado con la seguridad y privacidad, llegando el caso que mucha gente está tan alienada que les da igual "porque ellos no hacen nada malo y sirve para descubrir a los que sí.
#14 cierto...
#18 Perdona pero encriptar viene del griego, así que es un neologismo bastante acertado...
#19 Buen apunte, pero sería válido si hubieramos empezado a usarlo nosotros. Si nosotros hubiéramos empezado a usar "encriptar". Pero a nadie se le había ocurrido usar "encriptar" en castellano hasta que apareció en inglés. Ha llegado al castellano como falso amigo. Son los ingleses los que han creado el neologismo.
Ojo, no me parece mal el inglés. Pero usar términos de otros idiomas porque no conoces los equivalentes de tu propio idioma es esponsorizar la ignorancia.
#18 "De la misma forma que "remover" se usa erroneamente como traducción de "remove", que significa apartar."
remover
Del lat. removēre.
Conjug. c. mover.
1. tr. Pasar o mudar algo de un lugar a otro. U. t. c. prnl.
2. tr. Mover algo, agitándolo o dándole vueltas, generalmente para que sus distintos elementos se mezclen.
3. tr. Quitar, apartar u obviar un inconveniente.
4. tr. Conmover, alterar o revolver alguna cosa o asunto que estaba olvidado, detenido, etc. U. t. c. prnl.
5. tr. Deponer o apartar a alguien de su empleo o destino.
6. tr. Investigar un asunto para sacar a la luz cosas que estaban ocultas.
https://dle.rae.es/?id=VvbOqVK
Constitución Española, 1978, Artículo 9.2
Corresponde a los poderes públicos promover las condiciones para que la libertad y la igualdad del individuo y de los grupos en que se integra sean reales y efectivas; remover los obstáculos que impidan o dificulten su plenitud y facilitar la participación de todos los ciudadanos en la vida política, económica, cultural y social.
Es malo ser pedante, pero si además eres un pedante iletrado la vergüenza ajena que produces llega a escocer. Déjalo ya, porfa. Por tu bien y el de todos.
#18 Mira, esta es la misma pelea que la de llamar música al Trap.
O la aceptas o no la aceptas.
Es decisión de cada uno.
A mi encriptar me suena perfectamente. Igual que me espanta la acepción de remover como a ti.
Fin Offtopic también.
#23 Yo digo emilio
#26 También vale
Proxy SOCKS 5 sobre SSH y el navegador bien configurado.
Y a correr
#0 Has traducido mal el titular. No es "DNS encriptado y SNI" si no "DNS y SNI encriptados". Y por favor intentad usar cifrados en vez de encriptados.
#18 Si por ti fuese, aun seguiriamos usando cosas como 'fermosas mulheres'
desde el momento que la RAE acepto 'jeans', di esa batalla por perdida.
¿Nadie piensa en los pobres coordinadores TIC de los colegios? Cada vez que consigo filtrar el acceso al porno le dan otra herramienta a mis alumnos para saltarse el filtrado
Pi-hole en una rpi
#6
Hola. Sólo venía a decir que "encriptado" significa metido en una cripta, y es bastante tétrico.
La palabra castellana adecuada es "cifrado".
#8 Tu causa es loable, pero tienes más moral que el Alcoyano
#8 Pues vienes en error y desconocimiento ya que está recogida en la RAE
encriptar [Conjugar el verbo encriptar]
Del ingl. to encrypt; cf. gr. ἐγκρύπτειν enkrýptein 'ocultar'.
1. tr. cifrar (‖ transcribir con una clave).
#9 #10
#13 Claro. También están recogidas "almóndiga" y "murciégalo", y las tres suenan de espanto.
A ver si entendemos la tarea de la RAE: Se dedica a recoger los usos de los hablantes castellanos y los publica en un libro. La RAE no marca las normas, sólo informa de lo que se usa. Los hablantes hacen el castellano.
Y como hablante defiendo que la palabra adecuada a ese significado es "cifra" . De hecho, el diccionario no define el significado de "encriptar", simplemente te dirige a la palabra original, que es "cifra".
Y defiendo que no se debería usar "encriptación" porque es un falso amigo del inglés. De la misma forma que "remover" se usa erroneamente como traducción de "remove", que significa apartar.
Y no voy a continuar con este hilo completamente off-topic.
#8 vale encriptar también desde hace tiempo como comenta #13 aparte la propia RAE se pronunció antes de poner esa acepción y validaba el anglicismo/neologismo de encriptar que son completamente válidos al entender que meter en una cripta es sinónimo de "ocultar"
Por otro lado, tú dices saque de esquina o "corner", dices tiro de castigo o "penalti", dices excusado/urinario o "vater", dices correo electrónico o "email/mail"? Ah, ya me parecía a mi, pues eso
Ah, y por cierto, varios compañeros mios dicen "rebotar" una máquina o un servidor, en vez de "reiniciar", porque viene de "reboot", completamente válido también porque es eso, un anglicismo o neologismo
#8 yo he tenido esta pelea varias veces. Al final, creo que ambas están aceptadas.
#10 Aunque estén aceptadas, una es infinitamente más apropiada y vistosa que la otra.
#8 esa batalla la perdimos hace tiempo, amigo https://dle.rae.es/?id=FABu3oz
#15 no es una batalla perdida, es lo que se llaman anglicismos o neologismos y son válidos de siempre hasta sin figurar en la RAE como términos
#8 Tétrico viene del latín, tetrĭcus. Las lenguas están vivas.
#16 Latín viene del latín Latīne
#8 Y archivo es un conjunto de ficheros por lo que a un solo elemento se le debería llamar fichero y no archivo. Suerte en tu cruzada.
#8 te dio clase Areitio en Deusto? Porque la frase se la escuché a él por primera vez. Por desgracia para los que nos regicijábamos haciendo caer a la gente en su error, la RAE terminó dando esa acepción como válida...
#32 Javier Areitio, el teleñeco? Afirmativo. Pero no creo que acuñara el término.