Los mejores filtros DNS

¿Cuáles son los mejores filtros DNS? ¿Qué características deben tener? ¿Es mejor un filtro gratuito o uno de pago? Respondemos a todas estas preguntas en este artículo. Y también explicaremos por qué un filtro DNS es una gran herramienta para proteger ordenadores, smartphones y tablets del acceso no deseado. Un buen filtro DNS es una herramienta indispensable para familias, colegios, lugares públicos y empresas.

Qué es un filtro DNS

Un filtro DNS es un servicio de aplicación que filtra el acceso a contenidos de internet. Los filtros DNS se utilizan para supervisar el DNS, el sistema de nombres de dominio, del sitio web al que se quiere acceder. El DNS (sistema de nombres de dominio) suele denominarse la guía telefónica de internet. Es un sistema de nomenclatura jerárquico y descentralizado que se utiliza para identificar ordenadores y servicios accesibles en la red.

En el momento en que escribimos “flashstart.com” en la barra de navegación de un navegador y pulsamos enter, el navegador transforma (resuelve) el nombre de dominio en una dirección IP, porque el ordenador reconoce la IP y no una cadena de texto. En realidad, el navegador pregunta al proveedor de internet que estamos utilizando para consultar el servicio de resolución DNS y convertir el nombre de dominio en una secuencia de números separados por puntos.

En el caso de flashstart.com, la dirección IP es 151.139.128.11. Esto significa que el programa de navegación se conecta al servidor que tiene esa dirección y aloja flashstart.com. Sin embargo, cabe señalar que no existe una correspondencia bidireccional entre una dirección IP y un nombre de dominio. Por ejemplo, la dirección IP 151.139.128.11 corresponde a cuarenta y cuatro mil sitios alojados en el mismo servidor. Por lo tanto, el DNS es la forma en que un nombre de dominio se asocia a una dirección IP.

En la práctica, el DNS es un registro universal, una base de datos distribuida de servidores DNS categorizados, en primer lugar, en extensiones de dominio (.com, .it, .edu). Cada dominio corresponde a un “contenedor” que almacena información del dominio y también es capaz de extraer información de otros dominios no archivados. Entre la información (los registros de la base de datos), por supuesto, la más importante es la dirección IP correspondiente al nombre de dominio, la información que el navegador recibirá para acceder al sitio solicitado.

Los servidores de nombres repartidos por todo el mundo que almacenan y gestionan los nombres de dominio, categorizados según las extensiones de dominio (técnicamente zona raíz DNS), se denominan servidores de nombres raíz, y hay trece de ellos en todo el mundo.

Por qué un filtro DNS es mejor

Realizar el filtrado DNS de sitios es significativamente más eficaz que el filtrado basado en el nombre y el contenido de un sitio. Sin entrar en demasiados detalles técnicos, basta decir que si el filtrado se basara en el nombre de dominio, sería fácil para los ciberdelincuentes eludir las protecciones, ya que podrían clonar fácilmente un sitio de comercio electrónico o bancario, y el usuario que se topara con él podría no darse cuenta fácilmente.

Precisamente porque la gran mayoría de las brechas de seguridad en un ordenador, smartphone o tablet se producen como resultado de hacer clic en un enlace recibido por cualquier medio (correo electrónico, chat, mensaje de texto, etc.), es evidente que un buen filtro DNS puede ser una excelente herramienta para proteger contra malware, ransomware, troyanos, phishing y virus de todo tipo.

Desde su creación, FlashStart ha sido diseñado como un filtro DNS. Y sus características únicas han convencido a cientos de clientes en todo el mundo. Veamos brevemente cuáles son. FlashStart, por ejemplo, utiliza el servicio global Anycast para supervisar los sitios y las rutas hacia ellos. Aprovechar la red Anycast optimiza el rendimiento al minimizar la latencia, que es el tiempo transcurrido desde la solicitud del usuario hasta el acceso real al sitio.

Además, gracias a sus algoritmos de inteligencia artificial, FlashStart examina hasta 200 mil sitios al día, admite veinticuatro idiomas diferentes y reconoce noventa categorías según su contenido. Esto mejora la calidad del servicio y evita el acceso a sitios inofensivos (los falsos negativos). Otra característica distintiva de FlashStart es su integración nativa con el servicio Active Directory de Microsoft. Para los técnicos que se ocupan de la infraestructura de TI, esto supone una gran ventaja en cuanto a la instalación e integración del servicio. Por último, otra característica especial de la solución FlashStart es el geobloqueo: el bloqueo del acceso a sitios ubicados geográficamente en países considerados peligrosos.

Qué buscar en un filtro DNS

Antes de ofrecer un resumen de los mejores filtros DNS del mercado, vamos a proporcionar una lista de características que hay que revisar a la hora de elegir, para que uno pueda realmente llamar a un filtro DNS uno de los “mejores filtros DNS”.

Latencia. La latencia declarada es siempre la primera característica a considerar en un filtro DNS. Estamos hablando del tiempo medio desde la solicitud de un usuario hasta la resolución del sitio solicitado. Tenga cuidado, porque la latencia declarada nunca es un valor objetivo; es mucho mejor pedir al proveedor que realice pruebas.

Actualizaciones. Otra pregunta legítima que hay que hacer al proveedor de un servicio de filtrado DNS es: ¿con qué frecuencia se actualiza el filtro? Los sitios peligrosos se propagan como la pólvora y no dejan de aparecer. Un servicio de filtrado DNS solo será bueno si sabe aprovechar listas negras universales y constantemente actualizadas. Además: ¿cuál es la frecuencia de escaneo de los sitios?

Filtros. La variedad de categorías de listas negras disponibles es también un factor a la hora de elegir el mejor filtro DNS. No basta con categorizar los filtros controlados según el contenido publicado, sino que, por ejemplo, es útil definir sistemas de filtrado basados en la geolocalización (geobloqueo). De hecho, hay algunos países que son más “peligrosos” que otros.

Soporte. Contar con un soporte que responda 24/7 en español y resuelva todo tipo de problemas es un servicio adicional que no se puede subestimar a la hora de elegir el mejor filtro DNS. Antes de firmar el contrato, asegúrese de que el servicio incluye soporte completo.

Los filtros DNS más populares (en orden alfabético)

Veamos ahora un resumen de los mejores filtros DNS disponibles en el mercado, por orden alfabético. Es importante elegir uno que se adapte a las necesidades específicas de la empresa y que tenga todas las características descritas anteriormente. Además, es importante contar con un soporte que esté siempre presente.

Cisco Umbrella

En el mercado desde hace más de quince años, Cisco Umbrella es un servicio basado en la nube que utiliza el modelo predictivo de detección de amenazas. Particularmente populares son la velocidad de las actualizaciones del filtro y la capacidad de analizar hasta 180 mil millones de solicitudes de acceso a sitios por día. Cisco Umbrella también proporciona protección a nivel de DNS, un motor inteligente que detecta riesgos, una puerta de enlace segura, un firewall, un CASB (Cloud Access Security Broker) y una integración con Cisco SD-Wan.

Según Techradar, la interfaz no es inmediatamente comprensible, y el precio varía según el tamaño de la empresa cliente y las características que se deseen habilitar. Sin duda, es una solución de protección que va mucho más allá del simple filtrado web y de su coste asociado.

Esto es lo que informan los sitios independientes Techradar (que puede leer aquí) y Spiceworks (que se encuentra aquí).

DNSFilter

Es un servicio popular basado en la nube, principalmente porque tiene un precio competitivo. Entre las ventajas de DNSFilter se incluyen una interfaz fácil de usar y una amplia gama de características. La oferta incluye un plan Basic y un plan Pro. Por un precio más alto, el plan Pro ofrece funciones avanzadas de análisis e informes más detallados.

DNSFilter también integra la detección de amenazas en tiempo real de phishing, malware y virus, gracias, en parte, a la inteligencia artificial. También existe protección “fuera de la red”, fuera del perímetro corporativo, y un certificado Secure Socket Layer (SSL) para comunicaciones cifradas.

Fuente de las reseñas: los sitios independientes Techradar (que puede leer aquí) y Spiceworks (que puedes encontrar aquí).

FlashStart

Ya hemos mencionado anteriormente los beneficios de FlashStart.

90 categorías de listas negras, actualizadas constantemente por Inteligencia Artificial, con protección totalmente personalizable. Soporte nativo para la sincronización con Active Directory de Microsoft. Protección de LAN y roaming de puntos finales en todo el mundo, en una red anycast ultrarrápida. Función única de bloqueo de tráfico basado en geolocalización para zonas de alto riesgo.

La instalación más fácil con cualquier tipo de Router, punto de acceso WiFi, Firewall, Gateway.
Soporte humano realizado por ingenieros altamente cualificados, disponible en cualquier momento. Guías, tutoriales y eventos de formación regulares en inglés, español e italiano.

Excelente flexibilidad de precios según el tipo de usuario final.

Open DNS

Open DNS incluye filtros que protegen la navegación de sitios web maliciosos y contenido para adultos. Según la investigación, una de cada tres escuelas públicas en Estados Unidos utiliza Open DNS. Tiene una buena latencia, y cualquier dispositivo conectado con Open DNS estará protegido de una variedad de amenazas. Open DNS estima aproximadamente 100 mil millones de consultas DNS al día de ochenta y cinco millones de usuarios en veinticinco centros de datos en todo el mundo.

Fuente de las valoraciones: el sitio web independiente Cybersecuritynews (que puedes leer aquí).

Perimeter 81

Bloquea el acceso a sitios maliciosos y previene ataques de phishing. La característica más potente de la herramienta es el filtrado dinámico basado en categorías, que permite a los usuarios restringir o bloquear completamente sitios maliciosos como los de juegos de azar, redes sociales, malware y contenido para adultos.

Los usuarios recibirán alertas informándoles de que el contenido al que intentaron acceder ha sido bloqueado. También tienes control total sobre qué sitios pueden acceder tus empleados, para una navegación más segura a través de tu red, y puedes aumentar la productividad de tus empleados limitando el acceso a sitios que hacen perder el tiempo, como las redes sociales. La herramienta de filtrado DNS de Perimeter 81 es compatible con Windows, Mac y Linux.

Fuente de las reseñas: el sitio independiente Cybersecuritynews (que puedes leer aquí).

SafeDNS

SafeDNS también protege la red interna controlando los puntos de acceso Wi-Fi y proporcionando una navegación en línea segura. También protege bien contra numerosos accesos simultáneos.

Utiliza una base de datos exhaustiva y proporciona un servicio de filtrado basado en la nube que detecta automáticamente botnets y malware. Bloquea automáticamente contenido para adultos y otros contenidos maliciosos. Utiliza el protocolo BGP, garantizando una baja latencia.

Fuente de las valoraciones: el sitio independiente Cybersecuritynews (que puedes leer aquí).

Webroot

Webroot es una puerta de enlace basada en la nube que proporciona servicios de clasificación y reputación de sitios web y direcciones IP, así como monitorización de la navegación.

La compatibilidad y apertura de su entorno son sin duda las características distintivas de WebRoot. El SDK también está disponible para una mejor personalización e integración dentro del marco de TI.

Otras características distintivas incluyen una fácil escalabilidad, una base de datos amplia y siempre actualizada, y facilidad de uso con una consola centralizada, con datos actualizados en tiempo real e informes completos y personalizables.

Fuente de las reseñas: los sitios independientes Techradar (que puedes leer aquí) y Spiceworks (que puedes encontrar aquí).

Puedes activar la protección FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger dispositivos de escritorio y móviles, así como dispositivos IoT en redes locales.