Qué es el filtrado de contenidos (y por qué el filtrado DNS es el mejor)
El término «software de filtrado de contenidos» se refiere a una aplicación diseñada para filtrar los contenidos web accesibles durante la navegación. Para ser más específicos, hoy en día este término se refiere principalmente a un servicio de aplicación que no requiere la instalación de software localmente, sino que puede implementarse tanto a través de hardware como de software. El filtrado de contenidos ayuda a las empresas, organizaciones, escuelas e incluso a los propietarios de viviendas a mantenerse a salvo de muchas amenazas muy concretas pero muy infravaloradas que se pueden encontrar al utilizar Internet.
Los distintos tipos de filtrado de contenidos y sus ventajas
Existen diferentes tipos de software de filtrado de contenidos web que funcionan de formas muy concretas (y diferentes), vía software o hardware (o vía «la nube»). En concreto, tenemos:
- Filtros de Internet: este tipo de sistemas de filtrado de contenidos bloquean el acceso a páginas web concretas o a dominios enteros y suelen estar integrados en la aplicación de gestión del cortafuegos -los «escudos virtuales o físicos» que protegen la navegación- o en el firmware del router. Son invisibles y difícilmente personalizables por el usuario;
- Filtros de motores de búsqueda: un filtro incluido en un motor de búsqueda, como Google (Safe Search), elimina los contenidos inapropiados (por ejemplo, contenidos pornográficos o sitios con contenidos violentos) y los contenidos maliciosos (por ejemplo, sitios web pirateados) de las páginas de resultados de búsqueda (conocidas como SERPs). Puede activarse desde la configuración del propio programa de navegación o del propio motor si se realizan búsquedas como usuario autentificado. Algunos motores de búsqueda ofrecen filtros diseñados específicamente para niños: en este caso, los ajustes rara vez tienen margen de personalización (pero los usuarios pueden a menudo, aunque parcialmente, eliminar el filtrado de contenidos en las páginas de opciones del motor de búsqueda);
- Filtros de correo electrónico: este tipo de filtrado de contenidos es el que realizan los programas de correo electrónico «leyendo» la información del cuerpo, el encabezado, el asunto y los archivos adjuntos del correo electrónico en busca de términos o patrones de contenido que puedan indicar la posible presencia de contenidos maliciosos, inapropiados o, más en general, indeseables. Esto permite a los usuarios bloquear el correo electrónico malicioso o aceptar, clasificar y rechazar el correo entrante;
- Filtros web o filtrado de URL: esta forma de filtro de contenidos impide que los usuarios accedan o vean URL específicas impidiendo que todos los navegadores instalados en un ordenador carguen determinados sitios. Los filtros web también bloquean contenidos tras consultar listas que clasifican los sitios de Internet;
- Filtros en los proxies: Un proxy es un «filtro digital» colocado entre un dispositivo (el PC, smartphone o tableta del usuario final) y el servidor al que el dispositivo intenta conectarse a través de Internet cuando intenta acceder a sitios web, aplicaciones y básicamente cualquier cosa que necesite dicha conexión entre un dispositivo y un servidor. Para explicarlo en otros términos, los filtros en los proxies funcionan como una pasarela (una especie de semáforo) entre los usuarios e Internet. En este tipo de configuración es el responsable de TI (de una empresa, escuela o agencia gubernamental) el que decide qué filtrar, restringiendo el acceso a sitios web en redes enteras. Del mismo modo, cuando un gobierno quiere gestionar o limitar el tráfico web de sus ciudadanos, restringe el acceso a determinados sitios o servicios utilizando un filtro proxy;
- Filtrado de vídeo: este tipo de filtrado basado en el contenido (como era de esperar) analiza el contenido de los vídeos (tanto en forma de carga de archivos como de streaming) identificando patrones de contenido que puedan indicar contenidos no deseados y luego, si es necesario, bloquea la visualización de dichos vídeos. Lo que ocurre es que el filtro recibe entradas de flujo ascendente, las analiza, las procesa y las devuelve «limpias», según determinados criterios, al flujo descendente;
- Filtro de contenidos DNS: este tipo de filtro actúa a nivel DNS, el Sistema de Nombres de Dominio, y es el núcleo de la solución de filtrado de contenidos en la nube FlashStart (de cuyo blog estás leyendo). Se trata de los filtros más eficaces, de los que daré una amplia descripción a continuación porque el sitio en el que te encuentras, flashstart.com, es de una empresa que produce este tipo de filtros.
>> Descubre las ventajas del filtrado de contenidos y cómo protege tu experiencia de navegación. ¡Prueba FlashStart gratis!
Clasificación del software de filtrado de contenidos
Además de los tipos de software de filtrado de contenidos que ya he descrito en la sección anterior de este artículo, también es posible clasificarlos por la plataforma para la que están desarrollados o por cómo se distribuyen al público. Los principales son:
- Software de filtrado de contenidos para Windows/Mac: Los filtros basados en Windows/Mac son los filtros de software compatibles con los sistemas operativos Windows y Mac que se ejecutan como aplicaciones en ordenadores portátiles y de sobremesa, a menudo iniciándose al arrancar el sistema y sin necesidad de un componente de servidor;
- Software de filtrado de contenidos para Android/IOS: se trata de herramientas de filtrado de contenidos disponibles para los dos sistemas operativos móviles de mayor difusión en el mundo, Android e IOS. Este tipo de filtro puede actuar localmente en el dispositivo personal, por ejemplo, mediante la instalación de un «agente» específico y sin necesidad de un componente servidor;
- Filtrado DNS a nivel de sistema operativo: Los filtros DNS basados en SO son, esencialmente, componentes del sistema operativo de los dispositivos de red que integran de forma nativa herramientas de protección de la navegación como Juno OS, el sistema operativo propietario de Juniper, necesario para el funcionamiento de los equipos de red del mismo proveedor. Entre sus características, Juno OS integra de forma nativa el bloqueo de la navegación hacia el exterior de la red de la empresa.
>> Proteja su red con filtrado avanzado de contenidos de vídeo y DNS. ¡Active FlashStart ahora!
Sobre el filtrado de contenidos DNS (y filtrado de contenidos web)
A continuación nos centraremos en el software de filtrado de contenidos DNS, las aplicaciones o servicios de aplicación que filtran contenidos en la Web utilizando DNS, empezando por describir qué es (y de qué trata) el Sistema de Nombres de Dominio.
Acerca del sistema DNS
El sistema DNS suele describirse como la guía telefónica de Internet: según una definición consensuada, es un sistema de nombres jerárquico y descentralizado que sirve para identificar los ordenadores y servicios accesibles en la red. El sistema DNS es, al fin y al cabo, un registro universal: hay varios repartidos por todo el mundo, y se cargan en una red de servidores conectados a la Red. Se llaman servidores de nombres (raíz), y almacenan los nombres de dominio, emparejando cada uno con la dirección IP del ordenador donde se carga el sitio. Se clasifican según las llamadas zonas raíz DNS, y hay trece en todo el mundo. Estos ordenadores sólo contienen tablas de emparejamientos entre sitios y direcciones IP de los servidores donde se almacenan esos sitios, divididos primero en extensiones de dominio (.com, .it, .edu). Cada dominio corresponde a un «contenedor» que almacena la información del dominio y también es capaz de extraer información de otros dominios no archivados. Entre la información (los registros de la base de datos), por supuesto, la más importante es la dirección IP del sitio que tiene un determinado nombre de dominio.
>> Descubra cómo el filtrado de contenidos DNS protege su navegación controlando el acceso web en el núcleo de Internet. ¡Póngase en contacto con nosotros para conocer los precios de FlashStart!
Cómo funciona el filtrado de contenidos DNS (explicado con un ejemplo)
Para entender cómo actúa un filtro de contenidos DNS es necesario empezar por explicar qué son las DNS y qué ocurre desde el momento en que un usuario hace clic en un enlace de una página web o intenta acceder a un contenido remoto a través de una app. Veamos un «ejemplo de la vida real» (de un dominio 100% ficticio en el momento de escribir este artículo):
- para llegar a letsplayanonlinegame.com un usuario realiza una de las (muchas) acciones posibles que haría para llegar al nombre de dominio del sitio web:
- podría escribir la URL en la barra de navegación de un navegador;
- podría hacer clic en un enlace que ha recibido por correo electrónico o chat;
- podría hacer clic en un enlace de la página de resultados de un motor de búsqueda (SERP) tras realizar una consulta;
- podría hacer clic en un enlace de otra página web;
- En este mismo momento el software de filtrado de contenidos DNS realiza una forma de verificación y emparejamiento muy similar al sistema DNS para asignar al dominio al que intentamos llegar una o varias «categorías» (más adelante explicaré en detalle las categorías). El análisis de URLs se realiza comparando diferentes bases de datos repartidas por todo el mundo en las que los sitios web se dividen en dichas categorías. En nuestro ejemplo letsplayanonlinegame.com recibe la categoría «Juegos»;
- Si quien ha configurado el filtro DNS utilizado en la conexión del usuario considera que la categoría no es adecuada para dicho usuario, la conexión se bloqueará denegando el acceso a los contenidos y, normalmente, mostrando un mensaje de error en el navegador web. Por ejemplo, la organización o nuestro usuario que intenta acceder a letsplayanonlinegame.com prohíbe el acceso a sitios de la categoría «Juegos», impidiendo que dicho usuario acceda al sitio web;
- Sin que nuestro usuario lo supiera, la dirección IP del sitio de ejemplo letsplayanonlinegame.com, el sitio solicitado, también entra en una lista de sitios algo «peligrosos» almacenada en el filtro: se habría bloqueado incluso si no se hubiera detectado ninguna categoría no deseada;
Utilizando un software de filtrado de contenidos DNS «completo» como FlashStart, un administrador de TI podrá configurar el filtro con este nivel (o incluso mayor) de personalización, algo que los filtros «estándar» o gratuitos no suelen ser capaces de hacer: a menudo utilizan listas predeterminadas (y normalmente no muy completas/actualizadas) para filtrar. Dicho esto, hablemos de las categorías de contenido web.
Categorías de contenidos web
La categorización es un «estándar web» (basado en el consenso de las empresas que prestan diversos servicios relacionados con Internet) basado en términos fácilmente comprensibles en lengua inglesa: Aborto, Contenido para adultos, Alcohol y tabaco, Blogs y sitios personales, Negocios, Contencioso y desinformación, Citas y personales, Drogas, Economía y finanzas, Educación y autoayuda, Entretenimiento, Comida y recetas, Apuestas, Juegos, Herramientas generativas de inteligencia artificial, Gobierno, Sitios de hacking y cracking, Salud, Humor, Tecnología de la Información, Empleo y Carreras, Intercambio de Medios, Tablones de Mensajes y Foros, Noticias y Medios, P2P e Ilegal, Bienes Raíces, Religión, Motores de Búsqueda y Portales, Compras, Redes Sociales, Deportes, Streaming Media, Terrorismo y Odio, Viajes, Vehículos, Realidad Virtual, Armas, Webmail y Chat. Cabe señalar que, aunque actualizada, se trata de una categorización muy similar a la que los fundadores de «Yahoo!», el primer motor de búsqueda de la Red, creado en 1995, idearon para su directorio Jerry and David’s Guide to the World Wide Web. Después de casi treinta años, esta forma de categorización de los sitios web de Internet y, en términos más amplios, de la actividad web, utilizada por muchas soluciones de filtrado de contenidos, sigue siendo prácticamente la misma.
Ejemplos reales de ayuda al filtrado de DNS (para entender por qué es importante el filtrado de contenidos)
Ahora que he explicado cómo funciona un filtro DNS, quiero poner algunos ejemplos de la vida real de varias organizaciones que están cosechando los beneficios de una solución de filtro DNS avanzada (y bien configurada):
- Impedir el acceso a sitios web maliciosos en la red de una empresa: una empresa configura un filtro DNS para bloquear sitios web conocidos de phishing: esto reduce el riesgo de que sus empleados intenten visitar sin saberlo sitios maliciosos que podrían comprometer datos sensibles o provocar, por ejemplo, ataques de ransomware en los ordenadores de la empresa;
- Controles parentales para redes domésticas: los padres preocupados utilizan el filtrado DNS para evitar que sus hijos accedan a contenidos de juegos de azar, para adultos y violentos y, en general, inapropiados para su edad y posiblemente dañinos desde sus smartphones mientras están en su red doméstica;
- Aumentar la concentración y la productividad en el lugar de trabajo: el responsable de TI de una empresa utiliza el filtrado DNS para bloquear el acceso a sitios web que hacen perder el tiempo, como redes sociales, servicios de streaming o plataformas de juegos, durante las horas de trabajo, lo que mejora la concentración y la productividad;
- Reducción del consumo de ancho de banda en la red de una organización: una organización implementa el filtrado de contenidos a través de DNS para evitar que los empleados accedan a sitios web que consumen mucho ancho de banda, como servicios de streaming de vídeo como Netflix y YouTube, durante las horas de trabajo, conservando dicho ancho de banda para aplicaciones críticas relacionadas con el funcionamiento, reduciendo el riesgo de caídas y ralentizaciones;
- Cumplimiento de las políticas escolares sobre Internet: un distrito escolar aplica el filtrado DNS para impedir que los alumnos accedan a sitios web no educativos o perjudiciales en los ordenadores y dispositivos proporcionados por la escuela, manteniendo seguro el entorno de aprendizaje y evitando posibles problemas legales;
- Bloqueo de anuncios y rastreadores: un usuario doméstico configura el filtrado DNS en su residencia para bloquear dominios que distribuyen publicidad online y cookies de rastreo para preservar la calidad de su experiencia web y su privacidad y bloquear el acceso a contenidos que suelen ser depredadores y distractores;
- Cumplimiento de requisitos normativos: una organización sanitaria instala un software de filtrado de DNS para impedir el acceso de su personal a sitios web no conformes, lo que garantiza el cumplimiento de la normativa HIPAA y reduce las posibilidades de filtración de datos;
- Impedir el acceso a almacenamiento en la nube no autorizado: una empresa privada bloquea el acceso a los servicios de intercambio de archivos y, en general, de almacenamiento en la nube (por ejemplo, Dropbox o Google Drive) mediante el filtrado DNS: así se protege que los datos de la empresa se compartan con personas no autorizadas;
- Restricción de acceso en redes Wi-FI públicas: una cafetería que ofrece Wi-FI gratuito a sus clientes implementa un filtrado DNS en su red, impidiendo que los usuarios accedan a contenidos inapropiados o ilegales para reducir los riesgos legales relacionados con usos inadecuados de dicha red;
Una nota rápida: puede encontrar un análisis más amplio de las ventajas de un software de filtrado de contenidos DNS (para grandes empresas o PYMES, escuelas, familias y otros entornos que se benefician de este tipo de producto) en esta página de este sitio web.
>> Proteja su red con un filtrado de contenidos DNS personalizable: descubra FlashStart para mejorar la seguridad y el control hoy mismo. Solicite ahora los precios de FlashStart.
Entonces, ¿realmente necesito filtrado de contenidos a través de DNS?
Llegados a este punto, puede que te estés preguntando: «¿Realmente necesito un filtro de contenidos DNS en mi empresa/organización/escuela/red doméstica?». Lo más probable es que la respuesta a esta pregunta sea «Sí, absolutamente». Como he mencionado anteriormente en este artículo, creo que el filtrado DNS es la forma más eficaz y precisa de filtrado de contenidos entre los tipos de filtro de contenidos disponibles. Los filtros que se basan en DNS no sólo se asocian con bases de datos extensas y actualizadas con frecuencia, sino que también son intrínsecamente menos fáciles de eludir que otros: Esto se debe a que no se basan en el análisis del contenido de una página web, sino que analizan la dirección IP de la máquina en la que se almacena realmente un sitio web, evitando así muchos trucos (como los «redireccionamientos») que los ciberdelincuentes podrían utilizar para disfrazar el verdadero contenido de un sitio web. Por esta razón, aunque todos los servicios de Internet, desde Google a YouTube o Netflix, están equipados con filtros de contenidos, ninguno de ellos será nunca tan eficaz como un filtro basado en DNS que funcione independientemente del servicio web, la aplicación y el sistema operativo. Además, los filtros preestablecidos pueden bloquear la navegación en sitios web «inofensivos», dando lugar a los llamados «falsos negativos». También es posible que el ISP o el proveedor de dispositivos de red ya integren algún tipo de filtrado DNS: lo encontrará (normalmente junto con los diversos cortafuegos de Internet disponibles en el mercado) en el software que gestiona el router o en los diversos dispositivos que gestionan la conexión a Internet de un usuario final. Aunque este tipo de solución puede ser suficiente para una red doméstica, la capacidad de personalización, a menudo muy limitada (si es que existe), no ofrece en última instancia la protección adecuada para una red corporativa de mayor tamaño. Dicho esto, es muy probable que necesites un filtrado de contenidos no sólo por las razones de seguridad que ya he comentado en este artículo, sino también, dependiendo de dónde opere tu organización, por razones legales: La legislación europea (que recuerda a la Children’s Internet Protection Act aprobada por el Congreso de EE.UU. en la década de 2000) exige ahora a los proveedores de Internet que integren el filtrado de contenidos (control parental) en el software de gestión del dispositivo de conexión que proporcionan al cliente (en este contexto, escribí anteriormente este artículo sobre la obligación de integrar el control parental, dirigido al mercado italiano). Sí: lo más probable es que necesites un filtro de contenidos basado en DNS.
>> Descubra cómo el filtrado DNS avanzado puede proteger y optimizar su red. ¡Confíe en FlashStart para su negocio!
Para activar un filtro de contenidos DNS para eliminar contenidos no deseados
La selección y posterior activación de un filtro DNS profesional para la navegación es una tarea que requiere cuidado y experiencia: Las empresas, escuelas e instituciones públicas pueden recurrir a un proveedor especializado (como en este artículo Host FlashStart) que lo personalizará en función de las necesidades del cliente. La mejor manera de desplegar un filtro DNS en su red corporativa es ponerse en contacto con un especialista. Filtrado de URL, filtrado web).
>> Elija el filtro DNS adecuado para su organización con la orientación experta de FlashStart. Obtenga soluciones personalizadas adaptadas a sus necesidades. Solicite hoy mismo los precios de FlashStart.
Preguntas frecuentes: Filtrado de contenidos frente a filtrado de URL y filtrado web
Antes de concluir este artículo hay dos preguntas que suelen surgir al hablar de filtrado de contenidos a las que me gustaría dar respuesta:
- «¿Cuál es la diferencia entre filtrado de contenidos y filtrado de URL?»
- «¿Cuál es la diferencia entre filtrado de contenidos y filtrado web?
La respuesta a estas dos preguntas es la misma: el término «filtrado de contenidos» es genérico y significa simplemente un software o servicio de filtrado de contenidos web sin especificar cómo se realiza el filtrado. Huelga decir que diferenciar entre filtrado de contenidos, URL y web no tiene mucho sentido: todos los filtros, independientemente del nivel en el que intervengan, son filtros de contenidos cuya función es bloquear el acceso a determinados contenidos en Internet. El bloqueo puede hacerse, entre otras cosas, analizando las URL de destino individuales (filtrado de URL, filtrado web).
>> ¿Aún tiene preguntas sobre el filtrado de contenidos? Obtenga respuestas claras y descubra cómo proteger eficazmente su red. Solicite hoy mismo los precios de FlashStart.
Conclusiones
En conclusión, creo que el filtrado de contenidos, especialmente en su forma de «filtro DNS», es una herramienta fundamental para garantizar el uso seguro de Internet en todos sus usos: desde grandes y pequeñas empresas a instituciones educativas e incluso redes domésticas. Entre los diferentes tipos de filtrado de contenidos, el filtrado DNS destaca como el método más eficaz y versátil. Mediante el uso de software de filtrado DNS, las empresas, las escuelas y las familias pueden disponer de una red de Internet segura y adaptada a sus necesidades específicas, mejorando la experiencia del usuario y mitigando (si no eliminando) los peligros que, hasta la fecha, por desgracia, pueden encontrar.
