¿Qué es DNS over TLS?
DNS over TLS (DoT) es una tecnología que transporta consultas DNS mediante una conexión TLS cifrada. Su objetivo es proteger el contenido de las consultas durante el transporte entre el cliente y el servidor DNS.
¿Qué es DNS over TLS?
DNS over TLS, también conocido como DoT, es un método para transportar consultas DNS mediante una conexión TLS cifrada.
DoT utiliza normalmente el puerto 853 y protege el contenido de las consultas mientras se transmiten entre el cliente y el servidor DNS.
¿Cómo funciona DNS over TLS?
DoT utiliza una conexión TLS para transportar las consultas DNS entre el dispositivo y el servidor que las procesa.
El dispositivo necesita resolver un dominio
Cuando una aplicación necesita conocer la dirección asociada a un nombre de dominio, el sistema debe realizar una consulta DNS.
Se establece una conexión TLS
Con DNS over TLS, el cliente establece una conexión cifrada con el servidor DNS que ofrece el servicio DoT.
La consulta DNS viaja dentro de esa conexión
La consulta y la respuesta DNS se transportan mediante la conexión TLS protegida.
DNS over TLS cifra el transporte, pero no convierte al resolver en anónimo
La conexión entre el cliente y el servidor DoT está protegida mediante TLS, pero el proveedor que recibe las consultas sigue siendo capaz de procesarlas.
Conexión cifrada
Las consultas DNS se transmiten dentro de una conexión TLS protegida.
Puerto 853
DNS over TLS utiliza normalmente el puerto TCP 853 para sus conexiones.
El proveedor procesa las consultas
El cifrado protege el transporte, pero el servidor DNS necesita procesar la consulta para responder.
¿Qué diferencia hay entre DNS tradicional y DNS over TLS?
DNS over TLS mantiene el funcionamiento de resolución DNS, pero protege el transporte de las consultas mediante una conexión TLS.
| Característica | DNS tradicional | DNS over TLS |
|---|---|---|
| Transporte | DNS tradicional. | TLS. |
| Cifrado | No necesariamente. | Sí, mediante TLS. |
| Puerto habitual | 53. | 853. |
| Objetivo | Resolver nombres. | Resolver nombres y proteger el transporte de las consultas. |
¿Para qué sirve DNS over TLS?
Proteger el contenido de las consultas
TLS impide que un observador situado en el trayecto pueda leer directamente el contenido de las consultas DNS transmitidas mediante DoT.
Evitar el DNS tradicional sin cifrar
En lugar de transportar las consultas DNS mediante el mecanismo tradicional, DoT utiliza una conexión cifrada entre el cliente y el servidor.
Proporcionar autenticación del servidor
TLS también proporciona mecanismos para autenticar el servidor mediante certificados digitales.
DNS over TLS vs. DNS over HTTPS
| Característica | DNS over TLS | DNS over HTTPS |
|---|---|---|
| Protocolo | TLS. | HTTPS. |
| Puerto habitual | 853. | 443. |
| Cifrado | Sí. | Sí. |
| Transporte | TLS directamente. | HTTPS. |
¿Qué puerto utiliza DNS over TLS?
DNS over TLS utiliza normalmente el puerto TCP 853.
TCP 853El uso de un puerto específico permite diferenciar habitualmente este tráfico del DNS tradicional y de otros protocolos.
¿Dónde se puede utilizar DNS over TLS?
Sistemas operativos
Algunos sistemas operativos permiten configurar resolvers que utilizan mecanismos de DNS cifrado.
Routers
Determinados routers pueden permitir configurar servidores DNS compatibles con DoT para las consultas de una red.
Aplicaciones especializadas
También existen clientes y herramientas que pueden establecer conexiones DoT directamente con un servidor compatible.
¿El servidor DNS over TLS puede ver mis consultas?
Sí. El cifrado protege la comunicación entre el cliente y el servidor, pero el servidor necesita recibir y procesar la consulta para poder generar una respuesta DNS.
Por eso, la elección del proveedor sigue siendo importante cuando tu objetivo incluye privacidad.
Qué no hace DNS over TLS
No cifra toda la conexión a Internet
DoT protege las consultas DNS, pero no cifra por sí mismo el resto del tráfico generado por las aplicaciones.
No sustituye una VPN
Una VPN y DNS over TLS tienen funciones diferentes y operan sobre partes distintas de la comunicación.
No sustituye HTTPS
TLS para DNS y HTTPS para sitios web protegen comunicaciones diferentes, aunque ambas tecnologías utilizan criptografía TLS.
Qué debes saber sobre DNS over TLS
| Concepto | Resumen |
|---|---|
| DoT | DNS transportado mediante TLS. |
| Puerto habitual | TCP 853. |
| Cifrado | Protege el transporte entre cliente y servidor. |
| Privacidad | Reduce la exposición directa frente a observadores del tráfico DNS tradicional. |
| Proveedor | El servidor DoT sigue procesando las consultas recibidas. |
Sigue aprendiendo sobre DNS cifrado
Puedes comparar esta tecnología con: DNS over HTTPS .
También puedes revisar: qué es un DNS público .
Para comprender la seguridad de DNS: qué es DNSSEC .
Y para conocer la base: qué es DNS .
Preguntas frecuentes sobre DNS over TLS
DNS over TLS o DoT es un método para transportar consultas DNS mediante una conexión TLS cifrada.
Sirve para proteger el contenido de las consultas DNS durante su transporte entre el cliente y el servidor DNS.
DNS over TLS utiliza normalmente el puerto TCP 853.
Sí. Las consultas se transportan dentro de una conexión TLS cifrada.
No. Ambas tecnologías cifran las consultas DNS, pero DoT utiliza TLS directamente y normalmente el puerto 853, mientras DoH utiliza HTTPS y normalmente el puerto 443.
Sí. El servidor debe recibir y procesar las consultas para poder resolverlas, aunque la comunicación entre el cliente y ese servidor esté cifrada.
No. DNS over TLS protege el transporte de las consultas DNS, mientras una VPN puede proteger y enrutar una parte mucho más amplia del tráfico de red.
Puede utilizarse en sistemas, routers o aplicaciones compatibles con resolvers que ofrecen DNS over TLS.
Sigue aprendiendo sobre DNS y seguridad
Descubre cómo DNSSEC añade firmas digitales y una cadena de confianza para validar información DNS.
Ver guía →