Aunque la mayor parte de Internet ya se ha movido al Protocolo de transferencia de hipertexto seguro (HTTPS) para asegurar la comunicación cuando se usa la web, las consultas del Sistema de nombres de dominio (DNS) para resolver nombres de dominio en direcciones IP siempre se transmiten en texto sin formato.
Sin embargo, la web ahora está adoptando un nuevo protocolo conocido como DNS sobre HTTPS (DoH), que está diseñado para aumentar la privacidad y la seguridad al cifrar las solicitudes de DNS utilizando el protocolo HTTPS existente para evitar ataques y personas malintencionadas para espiar.
Si está utilizando Google Chrome en Windows 10, ahora puede habilitar la función de búsqueda segura de DNS para cifrar las resoluciones de su nombre para una experiencia de navegación más segura.
En esta guía, aprenderá los pasos para habilitar DNS sobre HTTPS (DoH) en Google Chrome.
Habilite DNS sobre HTTPS (DoH) en Google Chrome
Para habilitar DNS sobre HTTPS en la última versión de Google Chrome, siga estos pasos:
1. Abierto Cromo.
2.Haga clic en el botón Personalizar y controlar (tres puntos) en la esquina superior derecha.
3. Seleccione la opción configuraciones.
4. Haga clic en Privacidad y seguridad.
5. Haz clic en la opción Seguridad.
6. Encienda el interruptor para Usar conmutador de DNS seguro.
7. Haga clic en el menú desplegable y seleccione uno de los proveedores disponibles, incluidos Google Public DNS, CloudFlare, CleanBrowsing o Quad9.
Truco : si selecciona la opción Personalizado, puede especificar otro proveedor que no esté disponible en la lista. Si ya está utilizando DoH en Windows 10, puede seleccionar la opción Usar proveedor de servicios actual.
Luego de completar los pasos, Google Chrome transmitirá las consultas DNS encriptadas, mejorando la seguridad y privacidad durante la navegación.
Verifica la configuración de DNS sobre HTTPS con Cloudflare
Para confirmar que la función DoH funciona con la prueba de Cloudflare, siga estos pasos:
1. Abra el sitio web de prueba Llamarada de la nube DoH.
2. Haga clic en el botón Comprobar mi navegador.
3. Verifique que «DNS sobre HTTPS» funcione correctamente.
Después de completar los pasos, si puede confirmar que el navegador está utilizando un DNS seguro, no necesita hacer nada más.
Si el resultado muestra que «SNI Encrypted» no está configurado, este es un resultado esperado ya que Chrome no es compatible actualmente con la función.
Configurar los ajustes de DNS en Windows 10
Si la prueba muestra que el navegador aún no usa el transporte seguro para sus consultas DNS, debe especificar el servidor DNS que admite DoH en la configuración de red de Windows 10. Deberá realizar esta tarea incluso si ya está utilizando un servidor compatible. Proveedor de DNS dentro de su enrutador.
Para cambiar la configuración de DNS en Windows 10, siga estos pasos:
1. Abra el Panel de configuración.
2. Haga clic en Redes e Internet.
3. Haga clic en Redes y recursos compartidos.
4. En el panel izquierdo, haga clic en el vínculo Cambiar la configuración del mapa.
5. Haga clic derecho en el adaptador de red y seleccione Propiedades.
6. Seleccione la opción Protocolo Internet Versión 4 (TCP/IPv4).
7. Haga clic en el botón Propiedades.
8. En la sección «Usar la siguiente dirección de servidor DNS», configure el servidor DNS preferidoque en este caso particular es la dirección IP de su enrutador (por ejemplo, 192.168.1.1).
9. En el Sección del servidor DNS auxiliarindicar la dirección IP del servidor que proporciona las resoluciones DNS (por ejemplo, el de Cloudflare, 1.1.1.1).
10. Haga clic en el botón DE ACUERDO.
11. Haga clic en el botón Cerrar.
Una vez que haya completado los pasos, DNS sobre HTTPS se probará una vez más, y ahora la resolución de nombres debe transmitirse encriptada a través de la red. Sin embargo, con el tiempo estos pasos ya no serán necesarios, ya que Microsoft ya ha anunciado que la compatibilidad nativa con DNS sobre HTTPS llegará a Windows 10.
Aunque usamos la configuración de DNS de Cloudflare, puede usar otros proveedores de DNS públicos que también admiten DNS sobre HTTPS, como Google, OpenDNS, Cleanbrowsing, DNS.SB y Quad9.
Si tiene alguna pregunta o sugerencia, háganoslo saber en los comentarios. Consulta también esta guía si quieres aprender a DNS activo sobre HTTPS (DoH) en Windows 11.