¿Qué es el filtrado de contenido (y por qué el filtrado DNS es su mejor tipo)?

El término “software de filtrado de contenido” se refiere a una aplicación diseñada para filtrar los contenidos web que son accesibles durante la navegación. Para ser más específicos, hoy en día, este término se refiere principalmente a un servicio de aplicación que no requiere la instalación de software localmente, pero que puede implementarse tanto mediante hardware como mediante software. El filtrado de contenido ayuda a empresas, organizaciones, escuelas e incluso a propietarios de viviendas a mantenerse a salvo de muchas amenazas muy concretas pero muy subestimadas que se pueden encontrar mientras se usa Internet.

Los distintos tipos de filtrado de contenido y sus beneficios

Existen diferentes tipos de software que filtran los contenidos web y que funcionan de maneras muy específicas (y diferentes), mediante software o hardware (o mediante “la nube”). En concreto, tenemos:

• Filtros de Internet: este tipo de sistemas de filtrado de contenido bloquean el acceso a páginas web específicas o a dominios enteros y, por lo general, están integrados en la aplicación de gestión del firewall – los “escudos virtuales o físicos” que protegen la navegación – o en el firmware del router. Son invisibles y no son fácilmente personalizables por el usuario;
• Filtros de motores de búsqueda: un filtro contenido en un motor de búsqueda, como Google (Búsqueda Segura), elimina el contenido inapropiado (por ejemplo, contenido pornográfico o sitios que contienen contenido violento) y el contenido malicioso (por ejemplo, sitios web hackeados) de las páginas de resultados de búsqueda (conocidas como SERP). Se puede activar desde la configuración del programa de navegación o del propio motor si se realizan búsquedas como usuario autenticado. Algunos motores de búsqueda ofrecen filtros diseñados específicamente para niños: en este caso, la configuración rara vez admite personalización (pero los usuarios a menudo pueden, aunque parcialmente, eliminar el filtrado de contenido en las páginas de opciones del motor de búsqueda);
• Filtros de correo electrónico: este tipo de filtrado de contenido es la revisión que hacen los programas de correo electrónico al “leer” la información en el cuerpo, el encabezado, el asunto y los archivos adjuntos del contenido del correo electrónico, buscando términos o patrones de contenido que puedan indicar la posible presencia de contenido malicioso, inapropiado o, en general, no deseado. Esto permite a los usuarios bloquear correos electrónicos maliciosos o aceptar, clasificar y rechazar el correo entrante;
• Filtros web o filtrado de URL: esta forma de filtro de contenido impide a los usuarios acceder o ver URL específicas al impedir que todos los navegadores instalados en un ordenador carguen ciertos sitios. Los filtros web también bloquearán contenidos tras consultar listas que clasifican los sitios de Internet;
• Filtros en proxies: Un proxy es un “filtro digital” colocado entre un dispositivo (el PC, smartphone o tablet del usuario final) y el servidor al que el dispositivo intenta conectarse a través de Internet cuando intenta acceder a sitios web, aplicaciones y básicamente cualquier cosa que necesite dicha conexión entre un dispositivo y un servidor. Para explicarlo en otros términos, los filtros en proxies funcionan como una puerta de enlace (una especie de semáforo) entre los usuarios e Internet. En este tipo de configuración, es el administrador de TI (de una empresa, escuela o agencia gubernamental) quien decide qué filtrar, restringiendo el acceso a sitios web en redes enteras. De la misma manera, cuando un gobierno quiere gestionar o limitar el tráfico web de sus ciudadanos, restringe el acceso a ciertos sitios o servicios utilizando un filtro proxy;
• Filtrado de video: este tipo de filtrado basado en contenido (como era de esperar) analiza el contenido de los videos (tanto en forma de archivos subidos como de transmisiones en streaming) identificando patrones de contenido que puedan indicar contenido no deseado y luego, si es necesario, bloquea la visualización de dichos videos. Lo que sucede es que el filtro recibe entradas de origen, las analiza, las procesa y las devuelve “limpias”, según ciertos criterios, al flujo de salida;
• Filtro de contenido DNS: este tipo de filtro actúa a nivel de DNS, el Sistema de Nombres de Dominio, y es el núcleo de la solución de filtrado de contenido basada en la nube FlashStart (cuyo blog está leyendo). Estos son los filtros más efectivos, de los cuales proporcionaré una descripción extensa más abajo porque el sitio en el que se encuentra actualmente, flashstart.com, pertenece a una empresa que produce este tipo de filtro.

Clasificaciones del software de filtrado de contenido

Además de los tipos de software de filtrado de contenido que ya he descrito en la sección anterior de este artículo, también es posible clasificarlos según la plataforma para la que están desarrollados o según cómo se distribuyen al público. Los principales son:

• Software de filtrado de contenido para Windows/Mac: los filtros basados en Windows/Mac son filtros de software compatibles con los sistemas operativos Windows y Mac y funcionan como aplicaciones en portátiles y ordenadores de escritorio, a menudo iniciándose al arrancar el sistema y, con frecuencia, sin necesidad de un componente de servidor;
• Software de filtrado de contenido para Android/IOS: son herramientas de filtrado de contenido disponibles para los dos sistemas operativos móviles más distribuidos del mundo, Android e IOS. Este tipo de filtro puede actuar localmente en el dispositivo personal, por ejemplo, mediante la instalación de un “agente” específico y sin necesidad de un componente de servidor;
• Filtrado DNS a nivel del sistema operativo: los filtros DNS basados en el sistema operativo son, esencialmente, componentes del sistema operativo para dispositivos de red que integran de forma nativa herramientas de protección de navegación como Juno OS, el sistema operativo propietario de Juniper, necesario para el funcionamiento del equipo de red del mismo proveedor. Entre sus características, Juno OS integra de forma nativa el bloqueo de la navegación hacia el exterior de la red empresarial.

Sobre el filtrado de contenido DNS (y el filtrado de contenido web)

Ahora nos centraremos en el software de filtrado de contenido DNS, las aplicaciones o servicios de aplicaciones que filtran contenidos en la Web usando DNS, comenzando por describir qué es (y de qué trata) el Sistema de Nombres de Dominio.

Sobre el sistema DNS

El sistema DNS se describe generalmente como la guía telefónica de Internet: según una definición consensuada, es un sistema de nomenclatura jerárquico y descentralizado utilizado para identificar ordenadores y servicios que se pueden alcanzar en la red.

El sistema DNS es, al fin y al cabo, un registro universal: hay varios de ellos repartidos por todo el mundo, y se cargan en una red de servidores conectados a la Red. Se les llama servidores de nombres (raíz), y almacenan nombres de dominio, emparejando cada uno con la dirección IP del ordenador donde está alojado el sitio. Se categorizan según las llamadas zonas raíz DNS, y hay trece de ellas en todo el mundo.

Estos ordenadores contienen únicamente tablas de emparejamientos entre sitios y direcciones IP de los servidores donde se almacenan dichos sitios, divididos primero en extensiones de dominio (.com, .it, .edu). Cada dominio corresponde a un “contenedor” que almacena información del dominio y que también es capaz de extraer información de otros dominios no archivados. Entre la información (los registros de la base de datos), por supuesto, la más importante es la dirección IP del sitio que tiene un determinado nombre de dominio.

Cómo funciona el filtrado de contenido DNS (explicado con un ejemplo)

Para entender cómo actúa un filtro de contenido DNS, es necesario comenzar explicando qué son los DNS y qué sucede desde el momento en que un usuario hace clic en un enlace de una página web o intenta acceder a contenido remoto a través de una aplicación.

Veamos un “ejemplo de la vida real” (de un dominio 100% ficticio en el momento de escribir este artículo):

1. para llegar a letsplayanonlinegame.com un usuario realiza una de las (muchas) posibles acciones que haría para llegar al nombre de dominio del sitio web:
   • podría escribir la URL en la barra de navegación de un navegador;
   • podría hacer clic en un enlace que ha recibido por correo electrónico o chat;
   • podría hacer clic en un enlace en una página de resultados de un motor de búsqueda (SERP) tras realizar una consulta;
   • podría hacer clic en un enlace en otra página web;
2. En este mismo momento el software de filtrado de contenido DNS realiza una forma de verificación y emparejamiento muy similar al sistema DNS para asignar al dominio que estamos intentando alcanzar una o más “categorías” (explicaré las categorías en detalle más adelante en el artículo). El análisis de la URL se realiza comparando diferentes bases de datos repartidas por todo el mundo en las que los sitios web se dividen en dichas categorías. En nuestro ejemplo, a letsplayanonlinegame.com se le asigna la categoría “Juegos”;
3. Si quien configuró el filtro DNS utilizado en la conexión del usuario consideró que la categoría no era adecuada para dicho usuario, la conexión será bloqueada, denegando el acceso al contenido mientras normalmente se muestra un mensaje de error en el navegador web. Por ejemplo, la organización o nuestro usuario que intenta acceder a letsplayanonlinegame.com prohíbe el acceso a sitios de la categoría “Juegos”, impidiendo que dicho usuario acceda al sitio web;
4. sin que nuestro usuario lo sepa, la dirección IP del sitio de ejemplo letsplayanonlinegame.com, el sitio solicitado, también figura en una lista de sitios considerados algo “peligrosos” almacenada en el filtro: habría sido bloqueado incluso si no se hubiera detectado ninguna categoría no deseada;

Usando un software de filtrado de contenido DNS “con todas las funciones” como FlashStart un responsable de TI podrá configurar el filtro con este (o incluso un mayor) nivel de personalización, algo que los filtros “estándar” o gratuitos generalmente no pueden ofrecer: a menudo utilizan listas predeterminadas (y normalmente no muy completas/actualizadas) para el filtrado.

Dicho esto, hablemos de las categorías de contenido web.

Las categorías de los contenidos web

La categorización es un “estándar web” (basado en el consenso de las empresas que ofrecen diversos servicios relacionados con Internet) basado en términos fácilmente comprensibles en inglés:

Aborto, Contenido para adultos, Alcohol y Tabaco, Blogs y Sitios personales, Negocios, Contenido polémico y desinformación, Citas y Contactos personales, Drogas, Economía y Finanzas, Educación y Autoayuda, Entretenimiento, Comida y Recetas, Juegos de azar, Juegos, Herramientas de IA generativa, Gobierno, Sitios de hacking y cracking, Salud, Humor, Tecnología de la información, Empleo y Carreras, Compartición de medios, Foros y Tablones de mensajes, Noticias y Medios, P2P e Ilegal, Bienes raíces, Religión, Motores de búsqueda y Portales, Compras, Redes sociales, Deportes, Streaming de medios, Terrorismo y Odio, Viajes, Vehículos, Realidad virtual, Armas, Webmail y Chat.

Cabe destacar que esta, aunque actualizada, es una categorización muy similar a la que los fundadores de “Yahoo!“, el primer motor de búsqueda de la Web, fundado en 1995, idearon para su directorio Jerry and David’s Guide to the World Wide Web. Después de casi treinta años, esta forma de categorización de los sitios web de Internet y, en términos más amplios, de la actividad web utilizada por muchas soluciones de filtrado de contenido, ha permanecido prácticamente igual.

Ejemplos de la vida real de cómo el filtrado DNS ayuda (para entender por qué es importante el filtrado de contenido)

Ahora que expliqué cómo funciona un filtro DNS, quiero presentar algunos ejemplos de la vida real de diversas organizaciones que se benefician de una solución de filtro DNS avanzada (y bien configurada):

• Prevenir el acceso a sitios web maliciosos en la red de una empresa: una empresa configura un filtro DNS para bloquear sitios web de phishing conocidos: esto reduce el riesgo de que sus empleados intenten visitar, sin saberlo, sitios maliciosos que podrían comprometer datos sensibles o provocar, por ejemplo, ataques de ransomware en los ordenadores de la empresa;
• Control parental para redes domésticas: padres preocupados usan el filtrado DNS para evitar que sus hijos accedan a contenido de juegos de azar, para adultos, violento y, en general, inapropiado para su edad y potencialmente dañino desde sus smartphones mientras están en su red doméstica;
• Aumentar la concentración y la productividad en el lugar de trabajo: un responsable de TI de una empresa usa el filtrado DNS para bloquear el acceso a sitios web que hacen perder el tiempo, como redes sociales, servicios de streaming o plataformas de juegos durante el horario laboral, mejorando la concentración y la productividad;
• Reducir el consumo de ancho de banda en la red de una organización: una organización implementa el filtrado de contenido a través de DNS para evitar que los empleados accedan a sitios web que consumen mucho ancho de banda, como servicios de streaming de vídeo tales como Netflix y YouTube, durante el horario laboral, conservando dicho ancho de banda para aplicaciones críticas relacionadas con las operaciones, reduciendo el riesgo de fallos y ralentizaciones;
• Hacer cumplir las políticas de Internet en las escuelas: un distrito escolar aplica el filtrado DNS para restringir a los estudiantes el acceso a sitios web no educativos o dañinos en los ordenadores y dispositivos proporcionados por la escuela, manteniendo el entorno de aprendizaje seguro y evitando posibles problemas legales;
• Bloquear anuncios y rastreadores: un usuario doméstico configura el filtrado DNS en su residencia para bloquear dominios que distribuyen publicidad en línea y cookies de seguimiento con el fin de preservar la calidad de su experiencia web y su privacidad, y bloquear el acceso a contenido que a menudo es abusivo y distractor;
• Cumplir con los requisitos regulatorios: una organización sanitaria configura un software de filtrado DNS para evitar que su personal acceda a sitios web que no cumplen con la normativa, garantizando el cumplimiento de las regulaciones HIPAA y reduciendo las posibilidades de fugas de datos;
• Prevenir el acceso a almacenamiento en la nube no autorizado: una empresa privada bloquea el acceso a servicios de intercambio de archivos y, en general, de almacenamiento en la nube (por ejemplo, Dropbox o Google Drive) usando el filtrado DNS: esto protege los datos de la empresa de ser compartidos con personas no autorizadas;
• Restringir el acceso en redes Wi-Fi públicas: una cafetería que ofrece Wi-Fi gratuito a sus clientes implementa el filtrado DNS en su red, evitando que los usuarios accedan a contenido inapropiado o ilegal para reducir los riesgos legales relacionados con usos inapropiados de dicha red;

Una breve nota: puedes encontrar un análisis más amplio de los beneficios de un software de filtrado de contenido DNS (para grandes empresas o pymes, escuelas, familias y otros entornos que se benefician de este tipo de producto) en esta página de este sitio web.

Entonces… ¿realmente necesito filtrado de contenido a través de DNS?

Llegados a este punto, podrías preguntarte “¿Realmente necesito un filtro de contenido DNS en mi red de empresa/organización/escuela/hogar?”. Es muy probable que la respuesta a esta pregunta sea “Sí, absolutamente“.

Ante todo, como ya mencioné en este artículo, creo que entre los tipos de filtro de contenido disponibles, el filtrado DNS es la forma más efectiva y precisa de filtro de contenido.

Además de interactuar con bases de datos completas y actualizadas con frecuencia, los filtros que dependen del DNS son, por su propia naturaleza, menos susceptibles de ser eludidos que otros: esto se debe a que no se basan en el análisis del contenido de una página web, sino que, en cambio, analizan la IP de la máquina donde realmente está alojado un sitio, evitando muchos trucos (por ejemplo, las “redirecciones”) que los ciberdelincuentes podrían usar para ocultar el verdadero contenido de un sitio web.

Por esta misma razón, aunque todos los servicios de Internet, desde Google hasta YouTube y Netflix, incluyen filtrado de contenido, ninguno de ellos será nunca tan efectivo como un filtro basado en DNS, que funciona independientemente del servicio web, la aplicación y el sistema operativo. Además, los filtros preestablecidos pueden bloquear la navegación de sitios “inofensivos”, generando los llamados “falsos negativos”.

Es posible que algún tipo de filtrado DNS ya esté integrado por el proveedor de servicios de Internet o el fabricante del dispositivo de red: normalmente se pueden encontrar (generalmente junto con los diversos firewalls de Internet disponibles en el mercado) dentro del software que gestiona el router o los distintos dispositivos que administran la conexión a Internet de un usuario final. Si bien este tipo de solución puede ser suficiente para una red doméstica la personalización, a menudo muy limitada (si es que existe), en última instancia no ofrece un grado adecuado de protección para una red organizacional más amplia.

Dicho esto, lo más probable es que necesite un filtrado de contenidos no solo por razones de seguridad que ya he comentado en este artículo, sino también, dependiendo de dónde opere su organización, por razones legales: por ejemplo, una legislación europea (que recuerda a la Ley de Protección Infantil en Internet aprobada por el Congreso estadounidense en la década de 2000) ahora exige que los proveedores de Internet integren un filtro (control parental) para los contenidos dentro del software de gestión del dispositivo de conexión que proporcionan al cliente (a este respecto, anteriormente escribí este artículo sobre el requisito de integrar el control parental dirigido al mercado italiano).

Sí: lo más probable es que necesite un filtro de contenidos basado en DNS.

Cómo habilitar un filtro de contenidos DNS para eliminar contenidos no deseados

Elegir y luego habilitar un filtro DNS profesional para la navegación es una tarea que requiere el cuidado y la experiencia adecuados: las empresas, escuelas e instituciones públicas pueden recurrir a un proveedor especializado (como el anfitrión de este artículo, FlashStart) que lo personalizará según las necesidades del cliente.

La mejor manera de implementar un filtro DNS en la red de su organización es recurrir a un especialista.

P.F.: Filtrado de contenidos vs. filtrado de URL y filtrado web

Antes de concluir este artículo, hay dos preguntas que suelen surgir al hablar de filtrado de contenidos a las que me gustaría dar respuesta:

• “¿Cuál es la diferencia entre el filtrado de contenidos y el filtrado de URL?’
• “¿Cuál es la diferencia entre el filtrado de contenidos y el filtrado web?’

La respuesta a estas dos preguntas es la misma: el término “filtrado de contenidos” es genérico y simplemente significa un software o servicio de filtrado de contenidos web sin especificar cómo se realiza el filtrado.

Va sin decir que diferenciar entre filtrado de contenidos, de URL y web tiene poco sentido: todos los filtros, sin importar en qué nivel intervengan, son filtros de contenido cuyo rol es bloquear el acceso a ciertos contenidos en Internet. El bloqueo se puede realizar, entre otras cosas, analizando las URL de destino individuales (filtrado de URL, filtrado web).

Conclusiones

En conclusión, creo que el filtrado de contenidos, especialmente en su forma de “filtro DNS”, es una herramienta fundamental para garantizar un uso seguro de Internet en todos sus usos: desde grandes y pequeñas empresas hasta instituciones educativas e incluso redes domésticas.

Entre los diferentes tipos de filtrado de contenidos, el filtrado DNS se destaca como el método más eficaz y versátil. Al utilizar software de filtrado DNS, empresas, escuelas y familias pueden contar con una red de internet segura adaptada a sus necesidades específicas, mejorando la experiencia del usuario y mitigando (si no eliminando) los peligros que, hasta la fecha, lamentablemente pueden encontrar.