{"id":36652,"date":"2019-10-31T22:12:57","date_gmt":"2019-10-31T19:12:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lyubit-i-ne-lyubit-dns-over-https\/"},"modified":"2019-10-31T22:12:57","modified_gmt":"2019-10-31T19:12:57","slug":"lyubit-i-ne-lyubit-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/lyubit-i-ne-lyubit-dns-over-https","title":{"rendered":"\u00abAma y no ama\u00bb: DNS sobre HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Analizamos las opiniones sobre las caracter\u00edsticas del funcionamiento de DNS sobre HTTPS, que recientemente se ha convertido en una \"manzana de la discordia\" entre los proveedores de Internet y los desarrolladores de navegadores.<\/p>\n

\"\u00abAma<\/a><\/noindex><\/a><\/noindex>
\n\/ Unsplash \/ Steve Halama<\/a><\/noindex><\/i><\/p>\n

La esencia de las diferencias<\/h2>\n

\nRecientemente los grandes medios de comunicaci\u00f3n<\/a><\/noindex> y los sitios tem\u00e1ticos<\/a><\/noindex> (incluido Habr), a menudo informan sobre el protocolo DNS over HTTPS (DoH). Este protocolo cifra las consultas al servidor DNS y sus respuestas. Este enfoque permite ocultar los nombres de los hosts a los que el usuario se dirige. De las publicaciones se puede concluir que el nuevo protocolo (en el IETF fue aprobado<\/a><\/noindex> en 2018) ha dividido a la comunidad IT en dos bandos.<\/p>\n

La mitad considera que el nuevo protocolo aumentar\u00e1 la seguridad de Internet y lo est\u00e1 implementando en sus aplicaciones y servicios. La otra mitad est\u00e1 convencida de que la tecnolog\u00eda solo complica el trabajo de los administradores de sistemas. A continuaci\u00f3n, analizaremos los argumentos de ambas partes. <\/p>\n

C\u00f3mo funciona DoH<\/h2>\n

\nAntes de discutir por qu\u00e9 los proveedores de Internet y otros actores del mercado est\u00e1n a favor o en contra de DNS sobre HTTPS, revisemos brevemente los principios de su funcionamiento.<\/p>\n

En el caso de DoH, la consulta para determinar la direcci\u00f3n IP se encapsula en el tr\u00e1fico HTTPS. Luego se env\u00eda a un servidor HTTP, donde se procesa a trav\u00e9s de una API. Aqu\u00ed hay un ejemplo de solicitud del RFC 8484 (p\u00e1g. 6<\/a><\/noindex>):<\/p>\n

   :method = GET\n   :scheme = https\n   :authority = dnsserver.example.net\n   :path = \/dns-query?\n           dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl\n           bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z\n           dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ\n   accept = application\/dns-message\n<\/code><\/pre>\n
\nDe este modo, el tr\u00e1fico DNS est\u00e1 oculto en el tr\u00e1fico HTTPS. El cliente y el servidor se comunican a trav\u00e9s del puerto est\u00e1ndar 443. Como resultado, las consultas al sistema de nombres de dominio permanecen an\u00f3nimas.<\/p>\n
Por qu\u00e9 no es bien recibido<\/h2>\n
\nLos oponentes de DNS sobre HTTPS que la internet lenta a menudo obliga a los j\u00f3venes a abandonar las \u00e1reas rurales. Otro ejemplo: en Lagos (la ciudad m\u00e1s grande de Nigeria)<\/a><\/noindex>, consideran que el nuevo protocolo disminuir\u00e1 la seguridad de las conexiones. Seg\u00fan palabras<\/a><\/noindex> Paul Vixie, un miembro del equipo de desarrollo de DNS, a los administradores de sistemas les ser\u00e1 m\u00e1s dif\u00edcil bloquear sitios potencialmente maliciosos. Al mismo tiempo, los usuarios comunes perder\u00e1n la capacidad de configurar un control parental condicional en los navegadores.<\/p>\n
La opini\u00f3n de Paul es compartida por los proveedores de Internet del Reino Unido. La legislaci\u00f3n del pa\u00eds obliga<\/a><\/noindex> a bloquear recursos con contenido prohibido. Pero el soporte de DoH en los navegadores complica la tarea de filtrar el tr\u00e1fico. Entre los cr\u00edticos del nuevo protocolo tambi\u00e9n se encuentran el Centro de Comunicaciones del Gobierno de Inglaterra (GCHQ<\/a><\/noindex>) y la fundaci\u00f3n Internet Watch Foundation (IWF<\/a><\/noindex>), que lleva un registro de los recursos bloqueados.<\/p>\n
En nuestro blog en Habr:<\/b><\/p>\n