El DNS (sistema de nombres de dominio) es el servicio que traduce un nombre como www.sii.cl en la dirección IP del servidor donde está el sitio. Todos los equipos lo usan antes de conectarse a cualquier cosa. Un DNS seguro agrega un filtro que no entrega la dirección de sitios peligrosos, y el DNS cifrado (DoH o DoT) evita que terceros lean o modifiquen esas consultas.
Qué es el DNS
Las personas recuerdan nombres; los equipos se conectan con números. El DNS hace la traducción: cuando escribes un sitio o una aplicación se conecta a internet, el equipo pregunta primero «¿cuál es la dirección de este nombre?» y el servidor DNS responde con la IP.
Por eso se dice que el DNS es la guía telefónica de internet. Sin él, habría que memorizar direcciones como 200.10.x.x para cada sitio.
Cómo funciona una consulta DNS
- El equipo revisa si ya conoce la dirección (caché).
- Si no, le pregunta al servidor DNS configurado: el del proveedor de internet, el del router, el de la empresa o uno público.
- Ese servidor busca la respuesta, consultando a otros servidores si hace falta.
- Entrega la IP y el equipo recién ahí se conecta al sitio.
Todo toma milisegundos y ocurre cientos de veces por minuto en cada computador.
Tipos de servidores DNS
| Tipo | Quién lo da | Comentario |
|---|---|---|
| DNS del proveedor de internet | Viene configurado en el router | Responde todo, sin filtrar amenazas |
| DNS público | Servicios gratuitos conocidos | Rápidos; algunos bloquean malware básico, sin políticas por empresa |
| DNS interno | El servidor de la empresa (por ejemplo, Active Directory) | Resuelve los nombres internos y reenvía el resto |
| Filtro DNS administrado | Un servicio como WebProtección | Bloquea amenazas y contenido según la política de cada área, con registro y panel |
Qué es un DNS seguro
Un DNS seguro o filtro DNS revisa cada nombre contra listas de amenazas y categorías antes de responder. Si el dominio es de phishing, malware o un servidor de control de ransomware, no entrega la dirección y el equipo nunca se conecta. Si la empresa no permite apuestas o contenido adulto, puede bloquearlos también.
WebProtección usa 35 listas de amenazas que se actualizan solas y 11,8 millones de dominios clasificados en 62 categorías.
Qué es el DNS cifrado: DoH y DoT
La consulta DNS tradicional viaja sin cifrar: cualquiera en la misma red puede verla o alterarla. El DNS cifrado la protege:
- DNS over HTTPS (DoH): la consulta viaja dentro de una conexión HTTPS, como una página web.
- DNS over TLS (DoT): la consulta viaja cifrada por un puerto dedicado.
Es útil en redes públicas, como hoteles o aeropuertos. Pero tiene un efecto para las empresas: si un navegador usa por su cuenta un DNS cifrado público, se salta el filtro de la red. Por eso WebProtección bloquea los servicios públicos de DNS cifrado conocidos y entrega su propio DNS cifrado a través del agente de Windows y del perfil para iPhone, iPad y Mac.
Cómo se cambia el DNS
En toda la oficina
Se cambia en el router o firewall, en la configuración de DHCP o WAN. Todos los equipos conectados pasan a usar el nuevo DNS.
En un computador
En Windows, en la configuración del adaptador de red; en Mac, en Ajustes de red. Sirve para pruebas, pero en una empresa conviene hacerlo en el router o con un agente para que el usuario no pueda cambiarlo.
En notebooks fuera de la oficina
Se instala un agente que envía las consultas cifradas al filtro desde cualquier red. Las instrucciones están en el centro de ayuda.
Preguntas frecuentes
¿Qué es un DNS en palabras simples?
¿Qué es un DNS seguro?
¿Qué es DNS over HTTPS?
¿Cambiar el DNS hace más rápido internet?
Prueba WebProtección 30 días
Te dejamos el panel listo y te ayudamos a conectar la oficina o los notebooks.
Pedir prueba de 30 días