Mucha gente comenzó a conocer a OpenDNS gracias al famoso bug en el servicio DNS descubierto este año, ya que éstos resultaban estar protegidos de antemano, pero ahora surge un dilema con el hasta ahora benigno servicio que prometía entre otras cosas cuidarnos de sitios con malware y phishing. Vía Kriptópolis podemos encontrar que, si hacemos un lookup al un dominio de Google, por ejemplo www.google.com, para los servidores DNS de OpenDNS no es más que un alias a google.navigation.opendns.com, dirección que luego resuelve en direcciones IP asignadas a OpenDNS.
# host www.google.com 208.67.220.220 Using domain server: Name: 208.67.220.220 Address: 208.67.220.220#53 Aliases: www.google.com is an alias for google.navigation.opendns.com. google.navigation.opendns.com has address 208.69.32.231 google.navigation.opendns.com has address 208.69.32.230 Using domain server: Name: 208.67.220.220 Address: 208.67.220.220#53
Ahora, si mezclamos esto con la preocupantes políticas de privacidad de OpenDNS, tenemos el cóctel perfecto para comenzar a preocuparnos por la nuestra. Como mínimo, debemos tener en cuenta que si usamos este servicio todas nuestras búsquedas de Google estarán pasando a través de sus servidores, y luego recién serán redirijidas a Google. Es que controlar el DNS da muchísimo poder, como ya lo vimos en el caso de la vulnerabilidad famosa. El único consejo remante es utilizar los servidores de nuestro ISP si ya están parcheados, o montar el nuestro propio.
Entradas Relacionadas
8 comentarios
Comentarios asociados a este artículo
Enlace al trackback
http://geekotic.com/2008/09/08/opendns-es-tu-amigo-2/trackback/
8/Septiembre/2008 a las 21:11
Gabriel
Usando
Opera 9.60 en 
Windows Vista
Yo uso OpenDNS desde ese famoso tema de los DNSs vulnerables. Y hasta ahora como simple usario sólo puedo decir que me resulta:
- Más rápido. Por lo menos mucho más que cuando usaba los DNSs de Arnet.
- Más seguro para mi familia. Tanto mis hijos como cualquiera que use una PC en mi casa no puede entrar dónde yo no quiero que entre.
- Me resultan bastante útiles las estadísticas e informes que me brinda para saber si alguien que no sea yo estuvo navegando y por donde.
Hasta ahora nunca tuve ningún problema en lo que se refiere al uso.
Ahora, la privacidad, la famosa y preciada privacidad que voy a repetir hasta la muerte cada vez que tenga oportunidad QUE NO EXISTE.
Y la verdad prefiero que alguiien de Google sepa que busqué o que alguien de OpenDNS se guarde las páginas a las que accedi a que alguien de mi propio edificio me abra descaradamente el estado de cuenta que me manda el banco.
Si no es Google, OpenDNS, Arnet, Speedy o GarchaCom Unlimited, SIEMPRE va a haber alguien buscando la forma de chusmear por donde andamos y que hacemos.
Podemos discutir eternamente hasta donde esta bien o mal o en que casos se justifica o no pero que es imposible el anonimato absoluto en la red, no tengo dudas. Y no, no me vengan con larguisimas explicaciones técnicas de como usar un DNS propio etc, etc… porque no lo voy a entender.
Hablo por el sentido común, que me dice que siempre que alguien se quiere ocultar alguien va intentar encontrarlo hasta logralo.
Yo se que Gabolonte es medio paranoico ;) (no se por qué :P )
Pero la verdad a mi me importa mucho mas que si mi hijo pone tetas y culos (por lo menos a esta tierna edad que tienen) en google OpenDNS le bloquee la mayor cantidad de sitios posibles que si se guardan en algún rincón de sus servidores que entre a PirateBay y me baje una peli de forma ilegal…
8/Septiembre/2008 a las 23:04
Gabolonte Blasfemus
Usando
Opera 9.52 en 
Windows XP
Sí, hay muchos en el medio a los que sí o sí les tenes que depositar tu total confianza si querés usar algo en Internet de manera “normal”, pero una cosa es confiarle tus búsquedas a Google y otra confiárselas además a un tercero extra, que puede no resguardar tan bien esa información de empleados con ganas de hacerse unos mangos.
Y vos no te pongas paranóico, que todo’ sabemo’ donde viví’ :P
8/Septiembre/2008 a las 23:06
Gabriel
Usando
Opera 9.60 en 
Windows Vista
Eso de que todos saben donde vivo ya me lo dijo alguien alguna vez… ahh que tiempos aquellos… :D
10/Septiembre/2008 a las 16:12
SpamLoco
Usando
Mozilla Firefox 3.0.1 en 
Windows Vista
Los de opendns no se quisieron quedar afuera del negocio, yo no me creo que Google sólo viva de la publicidad :)
17/Septiembre/2008 a las 0:59
Anonimo
Usando
Mozilla Firefox 3.0.1 en 
Linux
Y entonces siginifica que despues de todo OpenDNS “no es mi amigo” pero me conviene más que por seguridad, por la rapidez y por su filtros de contenido. ?
Es mejor usar OpenDNS que los DNS propios ?
17/Septiembre/2008 a las 1:55
Gabolonte Blasfemus
Usando
Opera 9.52 en 
Windows XP
Anonimo: Todo depende de cuáles sean tus prioridades. Si no te importa que OpenDNS recolecte todos tus términos de búsqueda (además de Google) para vaya uno a saber qué usos, seguramente va a ser una opción más fácil que la de levantar tu propio servidor DNS, y además ganás el plus de los filtros que incorpora. Caso contrario, deberás usar tu propio DNS o quedarte con los de tu ISP si ya están parcheados.
17/Septiembre/2008 a las 22:26
Gabriel
Usando
Opera 9.60 en 
Windows Vista
Anonimo: desde mi propia experiencia si no te interesa a donde va a parar tu tráfico, recomiendo 100% OpenDNS… los filtros son impecables y los probe de todas formas posibles…
23/Septiembre/2008 a las 1:26
Jose
Usando
Safari 525.13 en 
Mac OS X
implementá la solucion de OpenDNS…
me gustaría ke me enseñaran a saber cómo administrar mi red y cómo leer los logs de OpenDNS