Geo bloqueo DNS: un instrumento de seguridad en línea del sector comercial

El Bloqueo Geográfico DNS permite bloquear el acceso a contenido web en función de su origen geográfico. Desarrollado hace años, hasta ahora se ha utilizado principalmente en el sector comercial, provocando el descontento de la Comisión Europea. Sin embargo, en el ámbito de la seguridad informática, el Bloqueo Geográfico DNS promete garantizar un nivel adicional de seguridad al acceder a contenido en línea.

Bloqueo Geográfico DNS: los primeros usos

El Bloqueo Geográfico DNS, o bloqueo geográfico, nació para satisfacer las necesidades del mundo comercial y, en particular, para proteger los derechos de autor y de distribución, evitando así la transmisión de determinado contenido en algunos países. Se hace referencia en particular a los vídeos, vinculados a películas o series (tanto YouTube como Netflix utilizan esto), pero también a la música y a los eventos deportivos, cuya transmisión requiere licencias y permisos.

Otros sectores que utilizan software de geobloqueo incluyen sitios que ofrecen compras en línea donde establecen precios diferentes para distintos países (la llamada ‘discriminación de precios’), así como los anunciantes de estos sitios que, según el origen del DNS, proponen publicidad y anuncios personalizados para cada área geográfica.

El Bloqueo Geográfico DNS también puede tener un uso más relacionado con el aspecto legal. Diferentes países, de hecho, adoptan varias denominaciones con las que clasifican su contenido. Esta clasificación puede basarse en la edad, así como hacer referencia al tipo de contenido en sí. Por ejemplo, en muchos países las plataformas de apuestas en línea son ilegales.

El llamado ‘Impuesto de Australia’

El caso del Bloqueo Geográfico DNS en Australia se hizo especialmente famoso en los años entre 2010 y 2015, y también es cierto que las palabras de búsqueda ‘bloqueo dns Australia‘ son algunos de los argumentos más buscados en este tema.

‘Bloqueo dns Australia’ se refiere al hecho de que, durante un largo período, los precios que se aplicaban a los bienes y servicios en Australia eran mucho más altos que los precios que se aplicaban a las mismas cosas en Estados Unidos. El caso alcanzó su punto más alto en 2013 en relación con los videojuegos, así como con el software y el hardware.

En ese momento se llamó un verdadero y propio ‘Impuesto de Australia‘, un impuesto que parecía aplicarse simplemente por el hecho de estar en Australia. El argumento del ‘bloqueo dns Australia’ ganó tanta atención que resultó en una investigación respaldada por el gobierno sobre los precios de los productos informáticos.

La intervención de la Unión Europea

La Unión Europea intervino en el aspecto del ‘geobloqueo en Europa‘. De hecho, la comisión siempre ha visto este tipo de discriminación de precios basada en la geografía de una manera muy negativa, incluyendo el ‘geobloqueo en Europa’. Con este punto de vista, en mayo de 2015 la Unión adoptó el ‘Mercado Único Digital‘, eliminando las barreras comerciales incluso dentro del sector digital.

Entre los objetivos declarados por el Mercado Único Digital estaba también el de eliminar el uso injustificado de software de geobloqueo dentro de los países del mercado común, con la convicción de que ‘demasiados ciudadanos europeos no pueden utilizar los servicios en línea que están disponibles en otros países de la UE, a menudo sin ninguna justificación: incluso se les redirige a tiendas locales con precios diferentes. Esta discriminación no puede tolerarse en un Mercado Común‘.

Además, en 2018, hubo un Reglamento Europeo 2018/302 ley que va en contra del uso injustificado del ‘geobloqueo europeo’, así como de otras formas de discriminación basadas en la nacionalidad, el lugar de residencia o la ciudad de origen de los clientes dentro del mercado interno.

Geo Bloqueo DNS: desde el sector comercial hacia la seguridad informática

Aunque dentro del sector comercial el Geo Bloqueo DNS ha recibido críticas variadas, tal y como hemos comentado hasta ahora, se ha convertido en una aplicación muy favorable en otros sectores como el de la seguridad informática.

Geo Bloqueo DNS: ¿para qué?

Aplicar un software de geobloqueo al sector de la seguridad informática significa bloquear servicios de red en función de su origen geográfico. ¿Para qué? En el mundo de la informática, el Geo Bloqueo DNS se aplica hacia aquellos países conocidos por tener un riesgo muy alto de ciberdelincuencia con el objetivo de alejar a los usuarios de la navegación por sitios peligrosos. En realidad estamos hablando de discriminación geográfica pero para un buen uso.

De hecho, a menudo los sitios que se basan en estos países son proveedores de virus, troyanos, malware, ransomware y otros contenidos peligrosos. Tampoco es siempre el caso que los usuarios naveguen por sitios extraños y sospechosos. A veces se accede a estos sitios a través del uso de un enlace, quizás a través de la forma de un botón atractivo que invita al usuario a hacer clic y descubrir algún tipo de promoción, o incluso a través de un correo de phishing muy bien construido que le informa sobre un paquete de un mensajero muy conocido.

Una vez que se ha llegado al sitio incriminatorio, las consecuencias pueden tener efectos menores o incluso mayores. Los hackers pueden abrirse camino con engaños hacia el sistema de una empresa u organización y luego robar datos con el propósito de pedir un rescate. El objetivo también puede ser el de permanecer silenciosos y ocultos mientras estudian a la víctima hasta que llegue el momento adecuado para lanzar un ataque o, en el peor de los casos, tomar el control de todo el sistema informático hasta bloquear por completo las funciones de la empresa.

¿Qué países deberían bloquearse?

No existe una lista ‘oficial’ de países que deban bloquearse. El objetivo es bloquear aquellos de donde se origina el mayor número de ataques, pero la elección también se basa en preferencias personales o en las de una empresa o Administración Pública. Según los estándares de la empresa y la política interna de seguridad informática.

En cuanto a los países que tienen las tasas más altas de ataques malintencionados, las listas comúnmente incluyen los siguientes que se muestran a continuación en orden alfabético, sin la pretensión de ofrecer una lista final y definitiva:

• Brasil
• China
• Corea del Norte
• Cuba
• Irán
• Nigeria
• Rumanía
• Rusia
• Siria
• Sudán
• Ucrania

A menudo hablamos de países en los que todavía no se han creado agencias y organizaciones que tengan como objetivo garantizar la seguridad y la protección legal del tráfico de red de manera que se combata la ciberdelincuencia. Muchas veces estos países también quedan fuera de las redes que están naciendo a nivel internacional para desarrollar políticas compartidas sobre la gestión de la web.

FlashStart: el DNS Geo Blocking que es intuitivo y fácil de usar

La solución propuesta por FlashStart es un filtro de contenido basado en DNS web que controla el tráfico entrante y saliente en un dispositivo determinado, a través de una conexión de red empresarial/doméstica (protección a nivel de router) o cuando la conexión proviene de una IP más pública (protección a nivel de un solo dispositivo mediante la aplicación ClientShield).

El filtro web DNS de FlashStart es altamente personalizable y ofrece, entre sus muchas funciones, un software de geobloqueo que te permite bloquear todo el contenido proveniente de países específicos del mundo. Mientras que los sitios malintencionados son bloqueados automáticamente por el filtro de contenido de FlashStart, no se puede decir lo mismo del DNS Geo Blocking. Con esto la administración de red tiene total libertad para elegir qué países y cuántos bloquear.

En el panel de control de FlashStart el Bloqueo Geográfico de DNS tiene una pestaña dedicada a una lista de todos los países que existen en el mundo. Para hacerlo aún más fácil, FlashStart ya ha agrupado los países según sus ubicaciones geográficas. Esto permite a la administración bloquear regiones enteras o incluso bloquear solo algunos países individuales de una manera muy simple y rápida. Una vez que se ha seleccionado un país, se activa de inmediato.

Lista negra y lista blanca

El filtro web DNS de FlashStart se basa en una ‘lista de denegados’, mejor conocida como lista negra: estas son las listas que contienen todas las direcciones de sitios que se consideran peligrosos y que, por lo tanto, deberían ser bloqueados.

Cuando eliges activar un bloqueo geográfico en un determinado país, todos los sitios que están alojados físicamente por servidores ubicados allí terminan automáticamente en la lista negra y, por lo tanto, si un usuario intenta acceder a ellos, el sistema le envía un mensaje de error/aviso que explica que es imposible continuar.

Las opciones personalizables de FlashStart también hacen posible lo contrario: de hecho, la administración puede elegir bloquear un país o área geográfica a través del software de geobloqueo pero, al mismo tiempo, permitir el acceso a sitios específicos desde ese país o área geográfica. Todo lo que tienes que hacer es crear una Lista blanca personal indicando los sitios a los que siempre se debe permitir el acceso. Si ya has activado FlashStart, lee esta guía que explica cómo diseñar tu Lista negra para el filtrado DNS en Internet, así como cómo crear tu Lista blanca personal.

Puedes activar la protección FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger dispositivos de escritorio y móviles, así como dispositivos IoT en redes locales.