La resolución DNS es uno de los servicios más básicos y necesarios para navegar en internet. Su trabajo es traducir los nombres de dominios en direcciones IP, con el fin de que el dispositivo del usuario pueda conectar con el servidor de destino.
Es un servicio que tradicionalmente han ofrecido los proveedores de internet junto con el acceso de banda ancha, pero en los últimos años se han popularizado servicios alternativos públicos y gratuitos, como el conocido 8.8.8.8 de Google Public DNS o el 1.1.1.1 de Cloudflare. En la actualidad, la popularidad de estos servicios DNS es tal, que incluso operadoras y fabricantes los configuran por defecto en todo tipo de routers y dispositivos, resultando en un uso masivo.
A Europa no le gusta esa dependencia. Lo considera una pérdida de soberanía a favor de las tecnológicas americanas, especialmente cuando la propia administración los emplea masivamente. En caso de amenaza, resulta imposible reaccionar de forma centralizada, ya que no se tienen control sobre el funcionamiento de un servicio sensible que se presta desde fuera de nuestras fronteras.
Llega el DNS oficial de la Unión Europea
En 2022 la Comisión Europea anunció DNS4EU, un proyecto para crear un servicio de resolución DNS ubicado íntegramente dentro del continente, que refuerce la seguridad e independencia digital de la Unión Europea y esté a disposición tanto ciudadanos como empresas e instituciones públicas.
DNS4EU promete reforzar la soberanía digital manteniendo dentro del territorio europeo los datos generados por los usuarios, tratados de acuerdo con las leyes de privacidad europeas.
Además de resolver dominios, el servicio añade, si así lo elige el usuario, una capa para bloquear amenazas detectadas en tiempo real, protegiendo así a los que usan el servicio del acceso a sitios maliciosos. La inteligencia de amenazas está proporcionada por los CERT (Computer Emergency Response Team) de cada país, de forma que está adaptada a los que ocurre en cada región.
Además de ofrecer una versión pensada para las necesidades de gobiernos y administración, las operadoras también podrán ofrecer el servicio como marca blanca, simplificando de esta forma su infraestructura y ayudando a popularizar su uso.
Servidores de DNS4EU ya operativos
La compañía checa de ciberseguridad Whalebone es el lider del consorcio formado por 9 organizaciones de varios países europeos que gestionan el servicio. Aunque no ha habido anuncio oficial, el lanzamiento del servicio en pruebas se produjo el pasado mes de marzo1, de forma que ya es posible probar DNS4EU antes del anuncio público, que está previsto que se produzca a lo largo de este mes de junio.
DNS4EU ofrece 5 sabores, dependiendo del nivel de protección que quiera el usuario. Además del servicio sin ningún tipo de filtrado (a excepción de los bloqueos por razones legales), se ofrecen otros que combinan el bloqueo de malware con el de sitios para adultos y de servicios publicitarios.
La consulta está disponible sobre IPv4, IPv6, DoH (DNS over HTTPS) y DoT(DNS over TLS). En su web puedes encontrar guías para configurar cada una de estas variantes en los sistemas operativos más populares.
| Filtrado | IPv4 | IPv6 | DoH | DoT |
|---|---|---|---|---|
| Malware | 86.54.11.1 | 2a13:1001::86:54:11:1 | protective.joindns4.eu/DNS-query | protective.joindns4.eu |
| Malware, adultos y anuncios | 86.54.11.11 | 2a13:1001::86:54:11:11 | child-noads.joindns4.eu/DNS-query | child-noads.joindns4.eu |
| Malware y adultos | 86.54.11.12 | 2a13:1001::86:54:11:12 | child.joindns4.eu/DNS-query | child.joindns4.eu |
| Malware y anuncios | 86.54.11.13 | 2a13:1001::86:54:11:13 | noads.joindns4.eu/DNS-query | noads.joindns4.eu |
| Sin filtrar | 86.54.11.100 | 2a13:1001::86:54:11:100 | unfiltered.joindns4.eu/DNS-query | unfiltered.joindns4.eu |
Servidor de DNS4EU ubicado en España
@lordman, que ha adelantado esta información en el foro, está haciendo junto con otros usuarios un análisis de las ubicaciones de los servidores que responden desde diferentes operadoras.
Como otros servicios de este tipo, DNS4EU utiliza direcciones anycast, de forma que cada país puede mantener servidores dedicados conectados directamente en los puntos de intercambio de la región. Inicialmente se han activado 14 resolvers a lo largo del continente. España alberga uno de ellos, el EU-MAD-01.
