¿Qué es el DNS en palabras sencillas?
Las personas escriben nombres como example.com. Los ordenadores se conectan usando números, llamados direcciones IP. El DNS (Sistema de Nombres de Dominio) es el servicio que traduce unos en otros, como una guía telefónica que convierte un nombre en un número.
No ves este paso, pero ocurre antes de casi todo lo que abres: una página web, una app de chat, un vídeo. Cada uno pregunta primero a un servidor DNS: «¿cuál es la dirección de este nombre?», y solo después se conecta.
¿Cómo funciona una consulta DNS?
En resumen:
- Abres un sitio o una app pide un servidor, por ejemplo
example.com. - El teléfono pregunta a su servidor DNS por la dirección de ese nombre. Este servidor se llama resolutor.
- Si el resolutor no conoce la respuesta, pregunta a otros servidores DNS de internet hasta dar con el autorizado, y después recuerda el resultado durante un tiempo.
- El resolutor responde con una dirección, y tu teléfono se conecta a ella.
El resolutor que usa tu teléfono no es fijo. Por defecto es el que te da tu red, normalmente el de tu proveedor de internet o el de tu router. Puedes indicar al teléfono que use otro.
¿Por qué puede el filtrado DNS bloquear anuncios, rastreadores y sitios?
El paso 2 es donde se sitúa el filtro. Un resolutor con filtrado tiene listas de nombres, por ejemplo servidores de anuncios, rastreadores, sitios de phishing o sitios para adultos. Cuando tu teléfono pregunta por un nombre de una lista, el resolutor no devuelve la dirección real. Devuelve una respuesta de «bloqueado», y la conexión no se inicia.
EZOBLOCKER funciona así, con una diferencia en dónde se ejecuta. Capta las consultas DNS de tu teléfono con un túnel local, las envía cifradas a sus propios servidores y allí bloquea las categorías que activaste, antes de que cargue el anuncio o la página. Las consultas son lo único que se envía a los servidores: tus páginas, mensajes y vídeos no pasan por ellos. Más sobre el cifrado en qué es DNS over HTTPS.
Como la decisión se toma por nombre, el filtrado se aplica rápidamente a todo un teléfono: las mismas listas cubren el navegador y las apps que usan esos nombres.
¿Qué no puede hacer el filtrado DNS?
El filtrado DNS trabaja con nombres, no con contenido. Eso tiene límites que conviene conocer:
- Contenido con el mismo nombre. Si un anuncio se sirve desde el mismo nombre que el vídeo o la publicación que lo rodea, bloquear el nombre rompería también el contenido. Los anuncios de vídeo de YouTube, las publicaciones patrocinadas en apps sociales y algunos anuncios dentro de juegos entran en este grupo.
- Páginas dentro de un sitio permitido. El DNS no puede ver qué página o archivo abres en un sitio, solo el nombre del sitio.
- Nombres que no están en la lista. Un sitio nuevo o que no figura en la lista no se bloquea hasta que se añade.
- Teléfonos configurados con otro resolutor. Si el DNS privado de Android contiene un nombre de host, o una app usa su propio DNS, esas consultas se saltan el filtro. Consulta cómo configurar el DNS privado en Android.
La lista completa está en lo que el DNS no puede bloquear. Conocer los límites mantiene las expectativas realistas.
¿Qué diferencia hay entre un servidor DNS y un cambiador de DNS?
El servidor DNS (resolutor) es el servicio que responde a las consultas. Un cambiador de DNS es una herramienta que hace que tu teléfono use un resolutor distinto del predeterminado. EZOBLOCKER es un cambiador de DNS en este sentido, y añade filtrado por categorías en sus propios servidores. También puedes elegir un proveedor público dentro de la app, como se explica en la referencia de servidores DNS familiares. La página de cambio de DNS muestra cómo encaja todo.
¿Cómo sé qué DNS usa mi teléfono?
En un ordenador, herramientas como nslookup muestran el resolutor en uso. En un teléfono, la comprobación más sencilla es funcional: abre la comprobación de protección de EZOBLOCKER. Si una dirección de categoría está bloqueada mientras la de control se carga, tus consultas están pasando por el filtro.
La protección también ayuda con la privacidad, porque el DNS sin cifrar puede leerlo quien gestione la red en la que estás. Nuestras listas de bloqueo muestran las categorías y la frecuencia con que se actualizan.