Durante años he defendido el uso de un DNS distinto al de tu ISP. Hay pocas desventajas, si es que hay alguna, y muchas ventajas. Mi DNS de terceros favorito actualmente es Cleanbrowsing.org porque hace mucho para mejorar el rendimiento y la seguridad. Aquí está mi revisión de Cleanbrowsing.org.
Lo primero es lo primero: No te preocupes por cuánto cuesta Cleanbrowsing.org. Tiene niveles útiles disponibles como servicio gratuito, aunque es tremendamente valioso.
Qué es Cleanbrowsing.org
Para usar Cleanbrowsing.org, todo lo que tienes que hacer es cambiar las propiedades de red de tus dispositivos, o cambiar la configuración DNS de tu router si lo permite. Asegúrate de configurarlos tanto en IPv4 como en IPv6. No encontrarás una mala crítica de Cleanbrowsing.org porque no tiene ningún inconveniente.
Cleanbrowsing.org es un filtro de contenido a nivel DNS. ¿Qué significa eso?
DNS es la guía telefónica de Internet. Traduce nombres legibles por humanos como Amazon.com o Dell.com en direcciones numéricas de 32 bits. Así no tienes que recordar o marcar direcciones como 182.226.18.24 cada vez que quieras leer el periódico local o comprar piezas para maquetas de trenes. Esto hace que Internet sea mucho más fácil de usar.
Esto también hace que Internet sea fácil de filtrar. Allá por 1999, escribí un capítulo entero de un libro en el que explicaba a la gente cómo podían bloquear determinados sitios web editando un archivo en su ordenador para impedir que DNS resolviera sus nombres. Funcionaba, pero era increíblemente engorroso y difícil de manejar. No es práctico hacerlo por tu cuenta y es realmente fácil romper cosas, incluyendo, irónicamente, mi propia página web. El problema es que en 1999 podía explicar en dos frases lo que había que bloquear, e Internet es mucho más complicado ahora. Todavía recibo quejas de vez en cuando de gente que siguió este consejo y quiere que lo actualice.
He aquí mi consejo actualizado. Deja de trastear con tus archivos hosts y utiliza Cleanbrowsing.org.
Cleanbrowsing.org hace ese trabajo por ti. Bloquea diferentes tipos de contenido, y todo lo que tienes que hacer es cambiar los servidores DNS en la configuración de tu red. La única parte complicada es acordarte de cambiar la configuración DNS tanto en IPv4 como en IPv6 si tu dispositivo soporta IPv6. No tienes que editar ningún archivo y, lo que es más importante, no tienes que mantenerlos. Si algo importante se rompe, lo más probable es que alguien se dé cuenta y lo arregle mucho antes que tú.
Cómo funciona Cleanbrowsing.org
El problema del filtrado de contenidos web es que lo que es censurable para una persona no lo será para otra. Por eso Cleanbrowsing.org define varios filtros. En los ordenadores de mis hijos, utilizo el filtro más agresivo. Obliga a Youtube a mostrar contenidos aptos para niños y a los motores de búsqueda a utilizar el modo seguro. También bloquea los sitios que no son apropiados para niños. Si no quieres que tu hijo de segundo de primaria vea accidentalmente contenido para adultos, y tampoco quieres que juegue a videojuegos violentos como Fortnite, Cleanbrowsing.org te ayuda. Configura los DNS de los dispositivos de tus hijos en los servidores más agresivos de Cleanbrowsing.org y listo.
Ese filtro también bloquea muchos contenidos relacionados con la salud femenina. No hay problema. En mis dispositivos y en los de mi mujer, utilizo el conjunto menos agresivo de servidores DNS de Cleanbrowsing.org. Bloquean los dominios que suponen un riesgo para la seguridad, pero nada más. Esto bloquea eficazmente los mensajes falsos de los antivirus y, en algunos casos, puede interferir con el funcionamiento de un virus real si te infectas. No sustituye a la ejecución de un software antivirus en un ordenador con Windows, pero es una segunda capa de protección esencial. Mantiene nuestros ordenadores seguros, pero no le impide ver el contenido relacionado con la salud que necesita.
DNS cifrado
Cleanbrowsing.org es también uno de los pocos servidores DNS que te permiten usar DNS encriptados, para que sea mucho más difícil que tu ISP y terceros hostiles te espíen. Soporta DNS sobre TLS y DNScrypt.
Que yo sepa todavía no hay routers de consumo que soporten DNS sobre TLS. Android Pie lo soporta de forma nativa, pero la mayoría de los demás sistemas operativos aún no. Para usar DNS sobre TLS con otros sistemas operativos, instala un servidor DNS local llamado Stubby, configura tu DNS a 127.0.0.1 y edita el archivo stubby.yml para que apunte a los servidores de Cleanbrowsing.org que quieras.
O, alternativamente, hay una forma más limpia de hacerlo, ejecutando tu propio servidor DNS local. Si te sientes cómodo configurando una máquina virtual Ubuntu, es una buena opción.
No tienes que usar DNS encriptado para usar Cleanbrowsing.org, pero a la gente preocupada por la seguridad como yo nos gusta tener esa opción.
Seguridad
Saqué algunos dominios con malware y los probé usando los servidores de Cleanbrowsing.org, los servidores de Cloudflare y Quad-9. Todos menos Cleanbrowsing.org. Todos menos Cleanbrowsing.org resolvieron el segundo dominio de malware que probé. Cleanbrowsing.org capturó todos los que probé, mientras que los otros capturaron alrededor del 60 por ciento de ellos. Ninguno será perfecto, pero Cleanbrowsing.org es el único que parece tener una lista tan completa como la mía.
¿Y si quieres personalizarlo?
Si quieres personalizar tu filtro web, por ejemplo, para bloquear los sitios de apuestas pero no los relacionados con la salud de la mujer, Cleanbrowsing.org ofrece planes a partir de 4,95 dólares al mes. En efecto, esto te da la potencia de una pasarela de contenidos web como Bluecoat o Websense, pero sin los muchos inconvenientes de un servidor proxy.
¿Es rápido?
Cleanbrowsing.org es casi seguro más rápido que el DNS de tu proveedor de Internet. Por lo general, no es tan rápido como otros servidores DNS de terceros populares gestionados por Cloudflare, Google o Level 3. Pero en mis pruebas, la diferencia entre los servidores de Cleanbrowsing.org y los servidores de cualquier ISP es mucho mayor que la diferencia entre Cleanbrowsing.org y los servidores de terceros más rápidos. Tu experiencia puede variar, pero probablemente no mucho. Aquí tienes cómo probarlo.
No creo que encuentres una crítica negativa de Cleanbrowsing.org en ningún sitio. Es razonablemente rápido, fiable, fácil de configurar y te da más seguridad. No hay nada que no te guste, y viene con mi más alta recomendación.