¿Qué es DNS over HTTPS?
DNS over HTTPS (DoH) es una tecnología que transporta consultas DNS mediante una conexión HTTPS cifrada. Su objetivo principal es proteger la consulta DNS durante el transporte, evitando que el contenido viaje mediante DNS tradicional sin cifrar.
¿Qué es DNS over HTTPS?
DNS over HTTPS, también conocido como DoH, es un método para enviar consultas DNS a través de HTTPS.
Al utilizar HTTPS, la comunicación entre el cliente y el servidor DoH queda protegida mediante cifrado TLS, dificultando la observación directa del contenido de las consultas durante el transporte.
¿Cómo funciona DNS over HTTPS?
DoH transporta la consulta DNS dentro de una conexión HTTPS en lugar de utilizar directamente el transporte DNS tradicional.
El dispositivo necesita resolver un dominio
Cuando una aplicación necesita resolver un nombre como ejemplo.cl, el sistema debe realizar una consulta DNS.
La consulta se envía mediante HTTPS
Con DoH, la consulta DNS se transporta mediante una conexión HTTPS hacia un servidor que ofrece el servicio.
El servidor responde por HTTPS
El servidor procesa la consulta DNS y devuelve la respuesta utilizando la misma comunicación HTTPS protegida.
DNS over HTTPS protege el transporte de la consulta, no todos los aspectos del DNS
DoH cifra la comunicación entre el cliente y el servidor DoH, pero eso no significa que todas las entidades involucradas en la resolución DNS dejen de conocer la consulta.
Consulta cifrada
La consulta viaja dentro de una conexión HTTPS protegida mediante TLS.
El resolver sigue procesando la consulta
El proveedor del servicio DoH puede procesar y resolver la solicitud DNS recibida.
La política importa
Las características de privacidad dependen también del proveedor y de cómo gestione las consultas.
¿Qué diferencia hay entre DNS tradicional y DNS over HTTPS?
El DNS tradicional suele utilizar consultas DNS mediante los mecanismos de transporte habituales del protocolo DNS, mientras que DoH encapsula esas consultas dentro de HTTPS.
| Característica | DNS tradicional | DNS over HTTPS |
|---|---|---|
| Transporte | DNS tradicional. | HTTPS. |
| Cifrado del transporte | No necesariamente. | Sí, mediante HTTPS/TLS. |
| Puerto habitual | 53. | 443. |
| Privacidad del transporte | Limitada frente a observadores de red. | Mayor protección del contenido frente a observación durante el transporte. |
¿Para qué sirve DNS over HTTPS?
Proteger las consultas durante el transporte
DoH dificulta que un observador de la red pueda leer directamente el contenido de las consultas DNS al utilizar una conexión HTTPS cifrada.
Integrar DNS en conexiones HTTPS
Como las consultas se transportan mediante HTTPS, utilizan la infraestructura de seguridad y cifrado propia de ese protocolo.
Reducir la exposición frente a observadores locales
En determinadas redes, DoH puede reducir la capacidad de observar directamente las consultas DNS mediante mecanismos de monitorización del tráfico DNS tradicional.
DNS over HTTPS vs. DNS over TLS
| Característica | DNS over HTTPS | DNS over TLS |
|---|---|---|
| Protocolo de transporte | HTTPS. | TLS. |
| Puerto habitual | 443. | 853. |
| Cifrado | Sí. | Sí. |
| Integración | Utiliza HTTPS. | Utiliza TLS directamente para DNS. |
¿Cómo se utiliza DNS over HTTPS?
Para utilizar DoH necesitas un cliente o sistema operativo compatible y un servidor que ofrezca un endpoint DNS over HTTPS.
Navegador web
Algunos navegadores pueden gestionar sus propias consultas DNS mediante proveedores DoH configurados en sus opciones.
Sistema operativo
Determinados sistemas operativos permiten configurar mecanismos de DNS cifrado para las aplicaciones que utilizan la resolución del sistema.
Aplicaciones y servicios
Algunas aplicaciones pueden utilizar directamente un proveedor DoH en lugar de depender de la configuración DNS general del dispositivo.
¿DNS over HTTPS hace completamente privada una conexión?
No. DoH protege el contenido de la consulta entre el cliente y el servidor DoH, pero el servidor elegido sigue recibiendo esa consulta para poder procesarla.
Además, la resolución DNS es solamente una parte de la comunicación de una aplicación. Otros mecanismos de red pueden revelar información diferente.
DNS over HTTPS no es lo mismo que una VPN. Son tecnologías diferentes que protegen partes distintas de una conexión.
El proveedor DNS sigue siendo importante
Elegir DoH no elimina la necesidad de confiar en un servicio de resolución. El proveedor procesa las consultas que recibe y puede aplicar sus propias políticas.
Por eso, además de comprobar si un servicio utiliza HTTPS, conviene revisar qué proveedor se está utilizando y cuáles son sus políticas de privacidad.
Un DNS público puede ofrecer DoH, pero no todos los resolvers públicos utilizan necesariamente el mismo modelo de privacidad o las mismas funciones.
Qué debes saber sobre DNS over HTTPS
| Concepto | Resumen |
|---|---|
| DoH | DNS transportado mediante HTTPS. |
| Cifrado | La comunicación utiliza HTTPS/TLS. |
| Privacidad | Reduce la exposición directa de las consultas durante el transporte. |
| Servidor | El proveedor DoH sigue procesando las consultas. |
| Alternativa | DNS over TLS también cifra las consultas DNS, pero utiliza otro transporte. |
Sigue aprendiendo sobre DNS cifrado
Para conocer otra tecnología de DNS cifrado: qué es DNS over TLS .
También puedes revisar: qué es un DNS público .
Para entender la base: qué es DNS .
Y para conocer seguridad DNS: qué es DNSSEC .
Preguntas frecuentes sobre DNS over HTTPS
DNS over HTTPS o DoH es un método para transportar consultas DNS mediante una conexión HTTPS cifrada.
Sirve para proteger el contenido de las consultas DNS durante su transporte entre el cliente y el servidor DoH.
Sí. Las consultas se transportan mediante HTTPS y la comunicación utiliza cifrado TLS.
No. Ambas tecnologías cifran las consultas DNS, pero DoH utiliza HTTPS mientras DNS over TLS utiliza TLS directamente para el transporte DNS.
Puede reducir la exposición directa de las consultas frente a observadores de red, pero el proveedor DoH sigue recibiendo las consultas y sus políticas también son relevantes.
No. DoH protege el transporte de las consultas DNS, pero no oculta toda la actividad de red de un dispositivo.
No. DoH y una VPN son tecnologías diferentes y protegen partes distintas de la comunicación.
Puede utilizarse mediante navegadores, sistemas operativos o aplicaciones que sean compatibles con proveedores de resolución DNS over HTTPS.
Aprende qué es DNS over TLS
Descubre cómo funciona DNS over TLS, cómo cifra las consultas DNS y en qué se diferencia de DNS over HTTPS.
Ver guía →