Los mejores filtros de DNS
¿Cuáles son los mejores filtros de DNS? ¿Qué características deberían tener? ¿Es mejor un filtro gratuito o uno pago? En este artículo respondemos a todas estas preguntas. También explicamos por qué los filtros de DNS son muy buenas herramientas para proteger computadoras, teléfonos celulares y tabletas contra accesos no deseados. Un buen filtro de DNS es una herramienta indispensable para familias, escuelas, lugares públicos y empresas.
1. Qué es un filtro de DNS
Un filtro de DNS es un servicio de aplicación que filtra el acceso al contenido de Internet. Los filtros de DNS se utilizan para supervisar el DNS (sistema de nombres de dominio) del sitio web al que desea acceder. El DNS (sistema de nombres de dominio) se conoce a menudo como la guía telefónica de Internet. Es un sistema de nomenclatura jerárquico y descentralizado que se utiliza para identificar computadoras y servicios a los que podemos acceder en la red.
Generalmente tenemos dos formas de acceder a un sitio de Internet o a una página web específica. Podemos escribir el nombre de dominio del sitio (flashstart.com) en la barra de navegación del navegador, o podemos activar la apertura automática de un enlace a una página (https://flashstart.com/it/filtraggio-dns/) que quizá recibimos por correo electrónico o chat.
Cuando escribimos «flashstart.com» en la barra de búsqueda de un navegador y pulsamos la tecla ENTER, el navegador transforma (o resuelve) el nombre de dominio en una dirección IP porque la computadora reconoce la IP y no una cadena de texto. Lo que sucede realmente es que el navegador le pregunta al proveedor de Internet qué IP está utilizando para consultar el servicio de resolución de DNS que convierte el nombre de dominio en una secuencia de números intercalados con puntos.
En el caso de flashstart.com, su dirección IP es 151.139.128.11. Esto significa que el navegador se conecta al servidor que tiene esa dirección y aloja flashstart.com. Sin embargo, es preciso recordar que no existe una correspondencia bidireccional entre la dirección de IP y el nombre de dominio. Por ejemplo: el nombre de dominio 151.139.128.11 corresponde a cuarenta y cuatro mil sitios alojados en el mismo servidor. Por lo tanto, el DNS es la forma en que un nombre de dominio se asocia con una dirección IP.
En la práctica, el DNS es un registro universal, una base de datos distribuida de servidores de DNS categorizados, en primer lugar, por extensiones de dominio (.com, .it, .edu). Cada dominio corresponde a un «contenedor» que almacena información de dominio y que también es capaz de tomar información de otros dominios no archivados. De toda la información (es decir, de todos los registros de la base de datos), está claro que la más importante es la dirección IP correspondiente al nombre de dominio. Esta es la información que el navegador recibirá para acceder al sitio solicitado.
Existen servidores dispersos por todo el mundo que almacenan y administran nombres de dominio y están categorizados según las extensiones de dominio (es decir, las zona raíz del DNS). Estos servidores se conocen como servidores raíz y hay aproximadamente trece de ellos en todo el mundo.
2. Por qué un filtro de DNS es mejor que otras opciones
Hacer un filtrado de DNS de sitios es significativamente más eficaz que filtrar sitios por su nombre o contenidos. Sin entrar en demasiados tecnicismos, basta decir que si el filtrado se basara en el nombre del dominio, sería fácil para los cibercriminales sortear las protecciones impuestas. Esto se debe a que se vuelve fácil clonar un sitio de comercio electrónico o de un banco, y el usuario que ingresa a ese sitio bien podría no darse cuenta de lo que sucede.
Dado que la gran mayoría de las violaciones de seguridad en computadoras, teléfonos celulares o tabletas ocurren cuando una persona hace clic en un hipervínculo que recibió por algún medio (correo electrónico, chat, mensaje de texto, etc.), es obvio que un buen filtro de DNS puede ser una herramienta excelente para proteger a las personas contra malware, ransomware, troyanos, phishing y virus de todo tipo.
Desde su creación, FlashStart fue diseñado como un filtro de DNS. Y sus características únicas hacen que nos elijan cientos de clientes en todo el mundo. Consideremos brevemente estas características. FlashStart, por ejemplo, utiliza el servicio global Anycast para supervisar sitios y rutas que llevan a ellos. Aprovechar la red de Anycast optimiza el desempeño, pues minimiza la latencia, es decir, el tiempo que transcurre desde que el usuario hace la solicitud hasta que accede efectivamente al sitio.
Además, gracias a sus algoritmos de inteligencia artificial, FlashStart examina hasta 200 mil sitios por día, soporta veinticuatro idiomas diferentes y reconoce noventa categorías basadas en su contenido. Esto mejora la calidad del servicio y evita el acceso a sitios inofensivos (los falsos negativos). Otra característica distintiva de FlashStart es su integración nativa con el servicio Active Directory de Microsoft. Para los técnicos que se ocupan de la infraestructura de TI, esta es una gran ventaja a la hora de instalar e integrar el servicio. Finalmente, otra función especial de la solución FlashStart es el geoblocking, que bloquea el acceso a sitios que se basan en países considerados universalmente peligrosos.
>> FlashStart lo protege de una amplia gama de amenazas y evita el acceso a sitios web maliciosos ? Comience su prueba gratuita o solicite una cotizaciòn
3. Qué buscar en un filtro de DNS
Antes de compartir un resumen de los mejores filtros de DNS del mercado, consideremos una lista de características para considerar cuando elegimos un filtro que nos hacen decir que dicho filtro es, efectivamente, uno de los «mejores filtros de DNS».
Latencia. La latencia establecida es siempre la primera característica para considerar en un filtro de DNS. El concepto refiere al tiempo promedio que transcurre desde la solicitud de un usuario hasta la resolución del sitio solicitado. Es importante tener en cuenta que la latencia indicada nunca es un valor objetivo; lo mejor es pedirle al proveedor que haga la prueba.
Actualizaciones. Otra pregunta legítima para hacerle al proveedor de un servicio de filtrado de DNS es: ¿con qué frecuencia se actualiza el filtro? Los sitios peligrosos se propagan muy rápido y aparecen nuevos sitios todo el tiempo. Un servicio de filtrado de DNS debe saber cómo acceder a listas negras universales que estén en constante actualización. Además: ¿con qué frecuencia se escanean los sitios?
Filtros. La variedad de categorías de listas negras disponibles también es un factor a la hora de elegir el mejor filtro de DNS. No basta con categorizar filtros controlados según el contenido publicado. También es útil, por ejemplo, definir sistemas de filtrado basados ??en geolocalización. Hay, de hecho, algunos países que son más «peligrosos» que otros.
Soporte. Contar con un soporte que responda 24/7 en italiano y que resuelva todo tipo de problemas es un servicio adicional que no se puede subestimar a la hora de elegir el mejor filtro de DNS. Antes de firmar un contrato, asegúrese de que el servicio incluya soporte completo.
4. Los filtros de DNS más populares (en orden alfabético)
Veamos ahora un resumen de los mejores filtros de DNS disponibles en el mercado en orden alfabético. Es importante elegir uno que se ajuste a las necesidades específicas de su empresa y que tenga todas las características que repasamos antes. Además, es importante contar con un soporte con total disposición y en el idioma que se habla en la empresa del cliente.
4.1 Cisco Umbrella
Cisco Umbrella lleva más de quince años en el mercado. Es un servicio basado en la nube y utiliza el modelo predictivo de detección de amenazas. Dentro de sus características especialmente populares encontramos la velocidad de las actualizaciones de filtros y la capacidad de analizar hasta 180 mil millones de solicitudes de acceso al sitio por día. Cisco Umbrella también proporciona protección a nivel de DNS, cuenta con un motor inteligente que detecta riesgos, una puerta de enlace segura, un firewall, un CASB (Cloud Access Security Broker) e integración con Cisco SD-Wan.
Según Techradar, la interfaz no es fácil de comprender al principio y el precio varía según el tamaño de la empresa cliente y las funciones que se habiliten. Sin duda, es una solución de protección que va mucho más allá del filtrado web y su costo asociado.
Puede leer aquí el informe del sitio independiente Techradar, y aquí el informe de Spiceworks.
4.2 DNSFilter
Es un popular servicio basado en la nube, principalmente por su precio competitivo. Las ventajas de DNSFilter incluyen una interfaz fácil de usar y una amplia gama de características. La oferta incluye un plan «básico» y un plan «pro». Por un precio más alto, el plan «pro» proporciona funciones de análisis avanzadas e informes más detallados.
DNSFilter también integra la detección de amenazas en tiempo real de phishing, malware y virus, en parte gracias a la inteligencia artificial. También hay protección «fuera de la red», fuera del perímetro corporativo, y un certificado Secure Socket Layer (SSL) para la comunicación cifrada.
Fuentes de las reseñas: los sitios independientes Techradar (que puedes leer aquí) y Spiceworks (que lo encuentras aquí).
4.3 FlashStart
Ya hemos mencionado los beneficios de FlashStart anteriormente.
90 categorías de listas negras, continuamente actualizadas mediante Inteligencia Artificial, con una protección totalmente personalizable. Integración nativa con el servicio Active Directory de Microsoft. Protección mundial LAN y roaming end-point, en red anycast ultra rápido. Función única de bloqueo de tráfico basado en ubicación geográfica para áreas de alto riesgo.
La instalación más fácil con cualquier tipo de Router, Puntos de acceso WiFi, firewalls, puerta de enlace.
Soporte hecho por ingenieros altamente calificados, disponibles en cualquier momento, hablando inglés, español o italiano. Guías, tutoriales y eventos de capacitación periódicos en español.
Precios excelentes y flexibles por tipo de usuario final.
4.4 Open DNS
Open DNS incluye filtros que protegen la navegación de sitios web maliciosos y contenido para adultos. Según una investigación, una de cada tres escuelas públicas en los Estados Unidos usa Open DNS. Tiene buena latencia y cualquier dispositivo conectado con Open DNS estará protegido contra una variedad de amenazas. Open DNS estima alrededor de 100 mil millones de consultas de DNS por día de ochenta y cinco millones de usuarios en veinticinco centros de datos en todo el mundo.
Fuente de las valoraciones: la web independiente Cybersecuritynews (que puedes leer aquí).
4.5 Perimeter 81
Bloquea el acceso a sitios maliciosos y previene ataques de phishing. La característica más poderosa de la herramienta es el filtrado dinámico basado en categorías que permite a los usuarios restringir o bloquear por completo sitios maliciosos como juegos de apuestas, redes sociales, malware y contenido para adultos.
Los usuarios reciben alertas informándoles que el contenido al que intentaron acceder ha sido bloqueado. También tiene control total sobre los sitios a los que pueden acceder sus empleados para una navegación más segura a través de su red, y puede aumentar la productividad limitando el acceso a sitios que hacen perder el tiempo, como ser redes sociales. La herramienta de filtrado de DNS de Perimeter 81 es compatible con Windows, Mac y Linux.
Fuente de las reseñas: el sitio independiente Cybersecuritynews (que puedes leer aquí).
4.6 SafeDNS
SafeDNS protege la red interna al controlar los puntos de acceso Wi-Fi y proporcionar una navegación en línea segura. También brinda una buena protección contra numerosos accesos simultáneos.
Utiliza una base de datos integral y proporciona un servicio de filtrado basado en la nube que detecta automáticamente botnets y malware. Bloquea de forma automática contenidos para adultos y otros contenidos potencialmente peligrosos. Utiliza el protocolo BGP, lo que garantiza una baja latencia.
Fuente de las valoraciones: el sitio independiente Cybersecuritynews (que puedes leer aquí).
4.7 Webroot
Webroot es una puerta de enlace basada en la nube que proporciona servicios de clasificación y reputación de sitios web y direcciones IP, así como también supervisión de la navegación.
La compatibilidad y apertura de su entorno son sin duda las características distintivas de WebRoot. El SDK también está disponible para una mejor personalización e integración dentro del marco de TI.
Otras características distintivas incluyen fácil escalabilidad, una base de datos grande y en constante actualización y facilidad de uso con una consola centralizada, con datos actualizados en tiempo real e informes completos y personalizables.
Fuente de reseñas: los sitios independientes Techradar (que puedes leer aquí) y Spiceworks (encontrado aquí).
>> ¿Eres fabricante de electrodomésticos? Puedes integrar FlashStart de forma nativa ? Comience su prueba gratuita o solicite una cotizaciòn
En cualquier Router y Firewall puede activar la protección FlashStart® Cloud para asegurar dispositivos de escritorio y móviles y dispositivos IdC en las redes locales.
