DNS de uso Público

Introducción

El servicio DNS, encargado de relacionar el nombre del host a su IP correspondiente, es de vital importancia y puede afectar negativamente en nuestra navegación si presenta lentitud en él.

Se pueden distingir 2 categorís: Authoritative (Autoritario), encargado de entregar las definiciones para los dominios que administra, y los resolver (resolutor) o recursivos orientados al usuario final, que se encargan de buscar en los diferentes servidores autoritarios hasta encontrar la definición solicitada, lo que puede significar 3 o más consultas DNS que realiza transparentemente.

Aunque los ISP tienen una gran preocupación de contar con un buen servicio de DNS resolver a sus usuarios, hay ocaciones en que no operan tan rápidos como uno quisiera o presentan una falla, en otros casos, podriamos necesitar hacer alguna validación, por ejemplo, consultar cual ip está entregando el nombre de nuestro web desde otro DNS

Servidores DNS Públicos

Google

Google ofrece una red de servidores DNS con un mecanismo llamado Anycast, en el cual múltiples servidores distribuidos a nivel mundial, responden a un mismo IP, las reglas de ruteo se encargan de dirigir nuestros requerimientos al más cercano de ellos

OpenDNS

OpenDNS, actualmente perteneciente al gigante Cisco, nos permite además, previo registro, servicio de filtro de contenido como Control Parental y otros, aunque algunos de ellos involucran un costo. Una alternativa de seguridad para una oficina donde por una subscripción, se filtran mediante DNS los acceso a sitios de phishing.

Cuenta con un servicio de estadísticas para los usuarios registrados, lo que nos permite analizar los sitios (o servicios) utilizados desde nuestra red. Aunque se debe tener presente que si cambia el IP asigando en nuestra oficina (IP dinámico), deberemos actualizar la información para asociarla a nuestro perfil.

Puede encontrar más información al respecto en su sitio web https://www.opendns.com/

DNS.watch

Puede encontrar más información al respecto en su sitio web https://www.dns.watch/

Level 3

Level 3 es uno de los Carrier ISP más grandes a nivel mundial, siendo responsable de proveer conectividad Internet a los ISP en Latinoamérica.

Cuenta con múltiples DNS para uso público:

Hurrican Electric

Un importante ISP para el mercado norteamericano, nos brinda un resolver DNS:

freenom

El organismo freenom.world nos ofrece un servicio de resolvers DNS privado (no almacenan las consultas):

Quad9

Quad9 es una organización patrocinada por IBM, PCH y Global Cyber Alliance, inicia en Noviembre de 2017, donde nos ofrecen un servicio con un extra de seguridad, filtrando sitios de phishing, malware y explotación infantil, además del uso de DNSSEC provisto por una red AnyCast:

Igualmente cuentan con servidores sin las medidas de seguridad, por lo que no se recomienda colocarlos juntos, dado que no se rompería la seguridad del primero y la cobertura del segundo:

Cloudflare

El 01 de Abril de 2018, Cloudflare, anuncia la puesta en operación de sus resolvers DNS públicos, donde comprometen privacidad (los registros de consultas se eliminan a las 24 horas) y soporte de DNS sobre TLS y HTTPS:

Consuta a un DNS Público

Cuando realizamos un cambio de DNS, existe un tranciente para que sea propagado por Internet, que depende de los tiempos de vidad (TTL) definido para nuestro dominio. En éstas situaciones es de gran ayuda poder verificar como un DNS externo, ajeno a nuestra instalación o ISP puede encontrar nuestro sitio.

Una forma simple de validar es consultar desde nuestro servidor CentOS por medio del comando dig indicando sobre que servidor se hará la consulta:

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6 <<>> www.wyzer.cl @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21167
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.wyzer.cl.                  IN      A

;; ANSWER SECTION:
www.wyzer.cl.           3599    IN      CNAME   wyzer.cl.
wyzer.cl.               1799    IN      A       190.45.201.23

;; Query time: 150 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Mon Dec 15 18:52:52 2014
;; MSG SIZE  rcvd: 60

Generado por Sistema y almacenado en cache