Un filtro DNS es un servicio que responde las consultas de nombres de dominio de una red. Antes de que un equipo abra un sitio, pregunta su dirección; si el dominio es peligroso o no está permitido por la empresa, el filtro no entrega la dirección y el equipo nunca se conecta. Así bloquea malware, phishing y contenido no deseado en todos los equipos sin instalar hardware nuevo.
Qué es el DNS y qué es un filtro DNS
El DNS (sistema de nombres de dominio) traduce nombres como www.sii.cl a la dirección IP del servidor. Cada vez que alguien abre una página, una aplicación se actualiza o un programa se conecta a internet, el equipo hace primero una consulta DNS.
Un filtro DNS es un servidor DNS que, además de responder, revisa cada dominio contra listas de amenazas y categorías de contenido. Si el dominio está permitido, responde normal. Si no, responde con una página de bloqueo o no responde, y la conexión no ocurre.
Cómo funciona, paso a paso
- Un equipo de la red quiere abrir
factura-sii-pago.top. - Pregunta su dirección al DNS configurado, que es el filtro.
- El filtro revisa el dominio: aparece en una lista de phishing.
- En vez de la dirección real, responde con la página de bloqueo.
- El usuario ve el motivo y una referencia; el administrador ve el intento en el panel.
Todo ocurre antes de descargar cualquier archivo o cargar cualquier página, por eso se dice que el filtro DNS protege «antes de la conexión».
Qué puede bloquear
- Amenazas: malware, ransomware, phishing, fraude, botnets y servidores de control, criptominería.
- Contenido por categoría: adultos, apuestas, redes sociales, juegos, streaming y muchas más. WebProtección tiene 62 categorías.
- Aplicaciones: servicios que usan dominios conocidos, como VPN, herramientas de acceso remoto o de inteligencia artificial. WebProtección controla 139.
- Formas de saltarse el filtro: servicios públicos de DNS cifrado y proxies.
También puede forzar la búsqueda segura en Google, Bing o DuckDuckGo y poner YouTube en modo restringido.
Diferencias con un firewall, un antivirus y un proxy
| Herramienta | Qué revisa | Dónde actúa |
|---|---|---|
| Filtro DNS | El nombre del sitio antes de conectarse | En todos los equipos que usan ese DNS, sin instalar nada o con un agente liviano |
| Firewall | Direcciones, puertos y, en modelos avanzados, el tráfico | En el borde de la red de la oficina |
| Antivirus o EDR | Archivos y comportamiento dentro del equipo | En cada computador |
| Proxy web | Cada página que pasa por él, con más detalle | Equipos configurados para usarlo; suele ser más complejo de mantener |
No se reemplazan entre sí: se complementan. El filtro DNS es la capa más simple de poner en marcha y corta una gran parte de las amenazas antes de que lleguen al antivirus.
Lo que un filtro DNS no hace
- No revisa el contenido dentro de un sitio permitido. Si se permite
youtube.com, no elige video por video. - No elimina un virus que ya está dentro del equipo; para eso está el antivirus o EDR.
- Un navegador configurado a mano para usar otro DNS cifrado por dirección IP solo se frena en el firewall. Los servicios públicos conocidos sí se bloquean desde el filtro.
Cómo se instala en una empresa
En la oficina
Se cambia el DNS del router o del firewall para que apunte al filtro. Desde ese momento, todos los equipos conectados quedan protegidos. Si la empresa usa Active Directory, se configura el reenvío en el servidor DNS interno.
En notebooks que salen de la oficina
Se instala un agente en Windows que envía las consultas cifradas al filtro desde cualquier red: la casa, un hotel o donde un cliente.
En celulares, tablets y Mac
Se instala un perfil de DNS cifrado, sin una aplicación adicional.
Las guías paso a paso están en el centro de ayuda.
Preguntas frecuentes
¿Un filtro DNS hace más lenta la navegación?
¿Necesito comprar un equipo para tener filtro DNS?
¿Sirve para empresas pequeñas?
¿Qué ve el usuario cuando un sitio se bloquea?
Prueba WebProtección 30 días
Te dejamos el panel listo y te ayudamos a conectar la oficina o los notebooks.
Pedir prueba de 30 días