Ya ha empezado a funcionar el DNS Europeo DNS4EU, cofundado por la UE. Desarrollado y mantenido por un consorcio de 9 empresas dentro de la UE. Según anuncian en su web garantiza transparencia, confianza y altos estándares de calidad. No se recopilan datos privados y la dirección IP de los usuarios queda anónima. Se van a ubicar servidores por toda la Unión Europea.
Para más información, podéis acudir a su web o bien suscribiros a su newsletter.
Infraestructura utilizada
La infraestructura de red que se está utilizando es la suministrada por Datacamp Limited, una red global muy conocida que sirve también a otros servicios DNS. Con Datacamp detrás el servicio va a funcionar perfectamente, eso está asegurado. Lo único que queda por ver es que listas de filtrado utilizan y como quedan con respecto a otros servicios DNS ya conocidos.
¿Hay segunda IP?
Ayer a la noche les hice la consulta y hoy me han respondido desde Whalebone.io. Les pregunté si van a poner una segunda IP para las resoluciones. El motivo es que hay routers que obligan a poner dos IPs e incluso los hay que imponen que sean dos IPs distintas.
Me han contestado que lo van a hacer y será avisado por su web. Si vuestro router os obliga a tener que poner dos IPs probar a poner la misma dos veces. En realidad con los servicios anycast no es necesaria la segunda IP, eso es un concepto ya antiguo, pero la segunda IP se mantiene por compatibilidad con determinados routers que todavía lo imponen.
No hay registro de datos por DNS
Para conspiranoicos y gorritos de plata varios os informo que no se guarda registro de datos de IPs origen. El motivo es sencillo de entender, las resoluciones DNS hace muchos años que ya no implican navegaciones web, solo implican eso mismo, peticiones de resolución. A modo de ejemplo, los navegadores hacen lo que llaman la preresolución, es decir, en sus tiempos muertos van resolviendo dominios existentes en el contenido de cada web visitada, aunque no sean resoluciones que se necesiten, de esa forma cuando se necesiten, si se necesitan, ya están resueltas. Debido a esto y a que un dispositivo hace años que no es solo el navegador, guardar registro de resoluciones es perder el tiempo por que no sirven para nada. Podéis estar tranquilos, un DNS no va a guardar vuestras IPs , eso ya lo hace el ISP que es a quien van a preguntar si liais alguna.
Lo que si hacen los DNS es que quien los usa colabora con la seguridad global, es decir, los motores de análisis analizan, nuevos dominios o bien, aleatoriamente, dominios ya existentes, en búsqueda de malware/phishing. Esos dominios que se van resolviendo es lo que interesa para reforzar la seguridad colectiva, las IPs que realizan la petición son basura innecesaria. También realizan lo que se llama análisis de patrones en las resoluciones a los dominios, con eso detectan posibles nuevos malware o phishing.
Sin intención de ofender a nadie, pero mas saber como funcionan las cosas y menos gorrito de plata.
Niveles de filtrado y protocolos soportados
Los niveles de filtrado disponibles son los siguientes. El protocolo DoQ no está soportado pero, tras consulta realizada, me dicen que actualmente lo tienen en desarrollo y estará disponible próximamente.
| Nivel de filtrado | IPv4 | IPv6 | DOH | DOT |
|---|---|---|---|---|
| Malware (Protective) | 86.54.11.1 / 86.54.11.201 | 2a13:1001::86:54:11:1 / 2a13:1001::86:54:11:201 | protective.joindns4.eu/DNS-query | protective.joindns4.eu |
| MW + Protección menores | 86.54.11.12 / 86.54.11.212 | 2a13:1001::86:54:11:12 / 2a13:1001::86:54:11:212 | child.joindns4.eu/DNS-query | child.joindns4.eu |
| MW + Publicidad y rastreo | 86.54.11.13 / 86.54.11.213 | 2a13:1001::86:54:11:13 / 2a13:1001::86:54:11:213 | noads.joindns4.eu/DNS-query | noads.joindns4.eu |
| MW + Menores + Anuncios | 86.54.11.11 / 86.54.11.211 | 2a13:1001::86:54:11:11 / 2a13:1001::86:54:11:211 | child-noads.joindns4.eu/DNS-query | child-noads.joindns4.eu |
| Solo resolución sin filtrado | 86.54.11.100 / 86.54.11.200 | 2a13:1001::86:54:11:100 / 2a13:1001::86:54:11:200 | unfiltered.joindns4.eu/DNS-query | unfiltered.joindns4.eu |
Para configurar DOH/DOT bajo Windows os recomiendo la utilidad Yoga DNS
Utilización del servicio
Esta versión de DNS4EU es la destinada al usuario final. Se van a crear versiones mejoradas destinadas a proveedores de internet, instituciones gubernamentales o empresas.
Perfil de publicidad y rastreo
En el caso del perfil de configuración de publicidad no lo tengo bien probado. Hay que tener en cuenta que el bloqueo por DNS de publicidad en el navegador es un servicio complicado. Por defecto bloquearía poco y por exceso rompería webs. En general, en lo que respecta a los navegadores, este sistema cada vez sirve de menos por que poco a poco las webs empiezan a integrar la publicidad servida desde sus propios dominios. Ante lo anterior solo serviría las extensiones de bloqueo en el navegador que es la que no solo bloquea por dominios, que es lo que hace el DNS, si no que detecta donde está ubicada la publicidad.
Lo que si sirve, con el uso de las IPs de bloqueo de publicidad y rastreo, es para bloquear las conexiones desde todo el dispositivo. En este caso mas que bloqueo publicitario sería mas correcto decir bloqueo de rastreo.
Aviso: Comprobar qué servidor que resuelve
Este servicio, al menos por el momento, no soporta EDNS Client Subnet (ECS), revisar desde la web dnscheck.tools a ver desde donde os está resolviendo. Si no os resuelve hacia el servidor de Madrid, tener en cuenta lo que implica la ausencia de ECS sin que haya servidor en España, las resoluciones a servicios CDN se os irán al CDN más próximo al servidor que os resuelve. Yo de momento con MV así estoy cuando resuelve desde Francia.
Por el momento, las resoluciones a sus servidores serían las siguientes. Me quedo con los operadores principales, quien tenga un operador al que otro de estos le da la cobertura, que mire en el operador de esta lista.
- Movistar - España/Francia depende configuración.
- Vodafone - España.
- Orange - Francia.
- Digi - IPv4 Hungría / IPv6 España.
- MásMóvil - España.
- Avatel - España.
- Adamo - España.
- Starlink - España.
Atención al usuario
Les he hecho tres consultas y resumiendo, por que no hay mucho mas que decir, rápida y eficiente. Al menos por el momento no ofrecen atención en castellano.
DNS Benchmark
Prueba de velocidad de resolución con una selección de los 14 servicios DNS mas conocidos. Realizado con la utilidad DNSBench de Gibson.
