Servidor de nombres público
Un servidor de nombres público (también denominado servidor público de resolución de DNS o DNS público recursivo) es un servicio de servidores de nombres que las computadoras en red pueden usar para realizar consultas a DNS, el sistema de nombres de Internet descentralizado, en lugar de o además de los servidores de nombres operados por el proveedor de servicios de Internet al cual los dispositivos están conectados. Las razones para usar estos servicios incluyen:
- Velocidad, en comparación con el uso de servicios DNS provistos por el ISP[1]
- Filtrado (seguridad, bloqueo de anuncios, bloqueo de pornografía, etc.)[2]
- Reportes de navegación[3]
- Evitar la censura[4]
- Redundancia (almacenamiento en caché inteligente)[5]
- Acceso a dominios de nivel superior alternativos no oficiales que no se encuentran en la zona raíz del DNS oficial
Los servicios de resolución de DNS públicos a menudo mencionan una mayor privacidad como una ventaja de sus servicios;[cita requerida] los críticos de los servicios públicos de DNS han citado la posibilidad de una recopilación masiva de datos dirigida a los resolutores públicos como un riesgo potencial de usar estos servicios. Varios servicios ahora admiten servicios seguros de transporte de búsqueda de DNS, como DNS mediante HTTPS y DNS mediante TLS .
Los servicios de resolución de DNS públicos son operados por compañías comerciales que ofrecen su servicio de uso gratuito para el público, o por entusiastas privados para ayudar a difundir nuevas tecnologías y apoyar a comunidades sin fines de lucro.
Lista de operadores de servicios DNS públicos
[editar]| Proveedor | Nodos | Política de privacidad | DNS sobre UDP/TCP | DNSSEC | DNS mediante TLS | DNS mediante HTTPS | DNSCrypt | Nombres de host | Direcciones IPv4 | Direcciones IPv6 | Filtrado | Notas |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| CleanBrowsing[6] | 20 |  Sí[7] |
Sí |
Sí |
Sí[8] |
Sí[9] |
Sí[10] |
family-filter-dns.cleanbrowsing.org | 185.228.168.168 185.228.169.168 |
2a0d:2a00:1:: 2a0d:2a00:2:: |
Family | Diseñado para ser usado en dispositivos para niños menores de 13 años. |
| adult-filter-dns.cleanbrowsing.org | 185.228.168.10 185.228.169.11 |
2a0d:2a00:1::1 2a0d:2a00:2::1 |
Adult | |||||||||
| security-filter-dns.cleanbrowsing.org | 185.228.168.9 185.228.169.9 |
2a0d:2a00:1::2 2a0d:2a00:2::2 |
Security | |||||||||
| Cloudflare 1.1.1.1[11] | 165[12] | Sí[13] |
Sí |
Sí[14] |
Sí[15] |
Sí[16] |
 No |
one.one.one.one[17] 1dot1dot1dot1.cloudflare-dns.com |
1.1.1.1 1.0.0.1 |
2606:4700:4700::1111 2606:4700:4700::1001 |
— | — |
| dns64.cloudflare-dns.com | — | 2606:4700:4700::64 2606:4700:4700::6400 |
— | Para ser usado en redes IPv6 solamente.[18] | ||||||||
| Comodo Secure DNS[19] | — | No |
Sí |
No |
No |
No |
No |
ns1.recursive.dnsbycomodo.com ns2.recursive.dnsbycomodo.com |
8.26.56.26 8.20.247.20 |
— | — | — |
| CZ.NIC ODVR[20] | — | Sí |
Sí |
Sí |
Sí |
Sí |
No |
odvr.nic.cz | 193.17.47.1 185.43.135.1 |
2001:148f:ffff::1 2001:148f:fffe::1 |
— | Servidores ubicados en Praga |
| Oracle + Dyn[21] | — | Sí[22] |
Sí |
Sí |
— | — | — | resolver1.dyndnsinternetguide.com resolver2.dyndnsinternetguide.com |
216.146.35.35 216.146.36.36 |
— | — | — |
| DNS.WATCH[23] | — | No |
Sí |
Sí |
No |
No |
No |
resolver1.dns.watch resolver2.dns.watch |
84.200.69.80 84.200.70.40 |
2001:1608:10:25::1c04:b12f 2001:1608:10:25::9249:d69b |
— | — |
| DNS4EU[24] | Sí |
Sí |
Sí |
Sí |
Sí |
No |
protective.joindns4.eu | 86.54.11.1 86.54.11.201 |
2a13:1001::86:54:11:1 2a13:1001::86:54:11:201 |
Malware, phishing | Desarrollado para ciudadanos de la Unión Europea | |
| child-noads.joindns4.eu | 86.54.11.11 86.54.11.211 |
2a13:1001::86:54:11:11 2a13:1001::86:54:11:211 |
Malware, phishing, contenido para adultos, anuncios | |||||||||
| child.joindns4.eu | 86.54.11.12 86.54.11.212 |
2a13:1001::86:54:11:12 2a13:1001::86:54:11:212 |
Malware, phishing, contenido para adultos | |||||||||
| noads.joindns4.eu | 86.54.11.13 86.54.11.213 |
2a13:1001::86:54:11:13 2a13:1001::86:54:11:213 |
Malware, phishing, anuncios | |||||||||
| unfiltered.joindns4.eu | 86.54.11.100 86.54.11.200 |
2a13:1001::86:54:11:100 2a13:1001::86:54:11:200 |
— | |||||||||
| Google[25] | 23[26] | Sí[27] |
Sí |
Sí |
Sí |
Sí[28] |
No |
dns.google[29] google-public-dns-a.google.com google-public-dns-b.google.com |
8.8.8.8 8.8.4.4 |
2001:4860:4860::8888 2001:4860:4860::8844 |
— | — |
| — | 2001:4860:4860::6464 2001:4860:4860::64 |
— | Intended to be used on networks with NAT64 gateway.[30] | |||||||||
| Neustar UltraRecursive[31] | Sí[32] |
Sí |
Sí |
No |
No |
No |
— | 156.154.70.1 156.154.71.1 |
2610:a1:1018::1 2610:a1:1019::1 |
— | ||
| 156.154.70.2 156.154.71.2 |
2610:a1:1018::2 2610:a1:1019::2 |
Malware, ransomware, spyware, phishing | ||||||||||
| 156.154.70.3 156.154.71.3 |
2610:a1:1018::3 2610:a1:1019::3 |
Low security + gambling, pornography, violence, hate | ||||||||||
| 156.154.70.4 156.154.71.4 |
2610:a1:1018::4 2610:a1:1019::4 |
Medium security + gaming, adult, drugs, alcohol, anonymous proxies | ||||||||||
| 156.154.70.5 156.154.71.5 |
2610:a1:1018::5 2610:a1:1019::5 |
— | No redirige los dominios no existentes a una Página de aterrizaje | |||||||||
| OpenDNS[33] | 31[34] | Sí[35] |
Sí |
No |
Sí |
No |
Sí[36] |
resolver1.opendns.com resolver2.opendns.com |
208.67.222.222 208.67.220.220 |
2620:119:35::35 2620:119:53::53 |
Basic Security filtering + user defined policies | — |
| resolver1-fs.opendns.com resolver2-fs.opendns.com |
208.67.222.123 208.67.220.123 |
"FamilyShield": adult content | — | |||||||||
| resolver1.ipv6-sandbox.opendns.com resolver2.ipv6-sandbox.opendns.com |
— | 2620:0:ccc::2 2620:0:ccd::2 |
— | Sandbox que no realiza filtrado. | ||||||||
| OpenNIC[37] | — | Sí[38] |
Sí |
No |
No |
No |
 Parcial[39] |
Several[40] | 185.121.177.177 169.239.202.202 |
2a05:dfc7:5::53 2a05:dfc7:5::5353 |
Lista de servidores en: OpenNIC Tier 2 DNS Resolvers | |
| Quad9[41] | 137[42] | Sí[43] |
Sí |
Sí[44] |
Sí[45] |
Sí[46] |
Sí[47] |
dns.quad9.net rpz-public-resolver1.rrdns.pch.net |
9.9.9.9 149.112.112.112 |
2620:fe::fe 2620:fe::9 |
Malicious domains (phishing, malware, exploit kit domains) | — |
| No[48] |
dns-nosec.quad9.net | 9.9.9.10 149.112.112.10 |
2620:fe::10 2620:fe::fe:10 |
— | — | |||||||
| SafeDNS[49] | — | Sí |
Sí |
No |
Soon | No |
No |
dns1.safedns.com dns2.safedns.com | 195.46.39.39 195.46.39.40 | — | Malicious, phishing domains + user defined policies | — |
| UncensoredDNS[50] | — | No |
Sí |
Sí |
Sí[51] |
Sí |
No |
anycast.censurfridns.dk unicast.censurfridns.dk |
91.239.100.100 89.233.43.71 |
2001:67c:28a4:: 2a01:3a0:53:53:: |
— | Ubicado en Dinamarca. Los servidores reponden en los puertos 53 y 5353 |
| VeriSign Public DNS[52] | — | Sí[53] |
Sí |
Sí[54] |
No |
No |
No |
recpubns1.nstld.net recpubns2.nstld.net |
64.6.64.6 64.6.65.6 |
2620:74:1b::1:1 2620:74:1c::2:2 |
— | — |
| Yandex[55] | Sí[56] |
Sí |
No |
Sí |
Sí |
Sí |
common.dot.dns.yandex.net | 77.88.8.1 77.88.8.8 |
2a02:6b8::feed:0ff 2a02:6b8:0:1::feed:0ff |
— | — | |
| safe.dot.dns.yandex.net | 77.88.8.2 77.88.8.88 |
2a02:6b8::feed:bad 2a02:6b8:0:1::feed:bad |
"Safe": fraudulent / infected / bot sites | — | ||||||||
| family.dot.dns.yandex.net | 77.88.8.3 77.88.8.7 |
2a02:6b8::feed:a11 2a02:6b8:0:1::feed:a11 |
"Family": fraudulent / infected / bot / adult sites | — |
Referencias
[editar]- ↑ «How to Change Your Default DNS to Google DNS for Fast Internet Speeds» (en inglés estadounidense). 20 de agosto de 2016. Consultado el 22 de octubre de 2016.
- ↑ «A simple way to get around Rogers’ DNS re-directing». Consultado el 22 de octubre de 2016.
- ↑ «OpenDNS Adds Centralized Reporting, IP-Layer Enforcement to Umbrella». mspmentor.net. Archivado desde el original el 22 de octubre de 2016. Consultado el 22 de octubre de 2016.
- ↑ «Austrian Pirate Bay Blockade Censors Slovak Internet - TorrentFreak» (en inglés estadounidense). 3 de diciembre de 2015. Consultado el 22 de octubre de 2016.
- ↑ Security. «DNS devastation: Top websites whacked offline as Dyn dies again». The Register. Consultado el 22 de octubre de 2016.
- ↑ «IPv4 and IPv6 Anycast DNS Firewall and Resolver».
- ↑ NOC.org / dcid. «CleanBrowsing Privacy and Terms of Service». Cleanbrowsing.org. Consultado el 4 de enero de 2019.
- ↑ «Parental Control with DNS over TLS Support».
- ↑ NOC.org / dcid. «Parental Control with DNS Over HTTPS (DoH) Support». Cleanbrowsing.org. Consultado el 4 de enero de 2019.
- ↑ NOC.org / dcid. «Parental Control with DNSCrypt Support». Cleanbrowsing.org. Consultado el 4 de enero de 2019.
- ↑ «1.1.1.1 — the Internet's Fastest, Privacy-First DNS Resolver».
- ↑ Cloudflare: Our Anycast Network Map
- ↑ «Privacy Policy». Cloudflare. Consultado el 4 de enero de 2019.
- ↑ «The Nitty Gritty - Cloudflare Resolver».
- ↑ Cloudflare Inc (31 de marzo de 2018). «DNS over TLS - Cloudflare Resolver». Developers.cloudflare.com. Consultado el 4 de enero de 2019.
- ↑ Cloudflare Inc. «DNS over HTTPS - Cloudflare Resolver». Developers.cloudflare.com. Consultado el 4 de enero de 2019.
- ↑ https://community.cloudflare.com/t/test-dns-owner-one-one-one-one/29970/4. Falta el
|título=(ayuda) - ↑ Supporting IPv6-only Networks
- ↑ Comodo Secure DNS, Managed DNS Service, Secure DNS Provider
- ↑ CZ.NIC Open DNSSEC Validating Resolvers
- ↑ «Surf faster with Dyn's Recursive DNS». dyn.com (en inglés estadounidense). Consultado el 31 de diciembre de 2018.
- ↑ «Oracle's Privacy Policy». dyn.com (en inglés estadounidense). Consultado el 31 de diciembre de 2018.
- ↑ «DNS.WATCH». dns.watch (en inglés estadounidense). Consultado el 16 de enero de 2019.
- ↑ «What is DNS4EU?». DNS4EU. Consultado el 10 de junio de 2025.
- ↑ Google Public DNS
- ↑ Google Public DNS: Where are your servers currently located?
- ↑ Google Public DNS: Your Privacy
- ↑ Google Public DNS: DNS-over-HTTPS
- ↑ https://developers.google.com/speed/public-dns/docs/using. Falta el
|título=(ayuda) - ↑ Google Public DNS64
- ↑ «Recursive DNS on the Global Anycast Network | Neustar». security.neustar (en inglés). Consultado el 24 de octubre de 2018.
- ↑ «Privacy Policy | Neustar». home.neustar (en inglés).
- ↑ Cloud Delivered Enterprise Security by OpenDNS
- ↑ OpenDNS: Data Center Locations
- ↑ Cisco Online Privacy Statement
- ↑ OpenDNS: DNS Security with DNSCrypt
- ↑ OpenNIC Project
- ↑ OpenNIC: Privacy Policy
- ↑ OpenNIC: DNSCrypt
- ↑ OpenNIC Tier 2 DNS Resolvers
- ↑ Quad9 DNS: Internet Security and Privacy in a Few Easy Steps
- ↑ Quad9’s Year One Success Shows There is a DNS Solution that Provides Both Privacy and Security
- ↑ «Quad9: Privacy, Data Collection and Use Policy». Archivado desde el original el 7 de abril de 2020. Consultado el 12 de mayo de 2019.
- ↑ Quad9 FAQ: Does Quad9 implement DNSSEC?
- ↑ Quad9 Frequently Asked Questions
- ↑ DoH with Quad9 DNS Servers
- ↑ Quad9 DNSCrypt Now In Testing
- ↑ Quad9 FAQ: Is there a service that Quad9 offers that does not have the blocklist or other security?
- ↑ SafeDNS
- ↑ UncensoredDNS
- ↑ DNS over TLS Pubkey Pinning Info for unicast.uncensoreddns.org
- ↑ Verisign Public DNS
- ↑ Verisign Public DNS Terms of Service
- ↑ Verisign Public DNS Forum: employee post
- ↑ Yandex DNS
- ↑ Terms of use of the Yandex DNS service
Enlaces externos
[editar]| Control de autoridades |
|
|---|
Datos: Q28404302