DNS sobre HTTPS (DoH)

DNS sobre HTTPS (DoH) envuelve tus consultas DNS dentro de una conexión HTTPS ordinaria para que nadie entre tú y el resolutor — tu ISP, un operador de red, un espía en Wi-Fi público — pueda leerlas o modificarlas. El DNS tradicional se envía en texto claro, exponiendo cada dominio que buscas; DoH cierra esa brecha. Debido a que utiliza el mismo puerto y formato que el tráfico web normal, también es difícil de identificar y bloquear. Su hermano DNS sobre TLS logra la misma encriptación pero en un puerto dedicado.

DoH protege la confidencialidad e integridad de las búsquedas, lo cual es una verdadera victoria para la privacidad, pero no es lo mismo que enrutar DNS a través de un túnel. Si usas un VPN, enviar DNS a través del túnel es lo que previene una filtración de DNS; DoH complementa eso al cifrar las búsquedas en sí, útil especialmente cuando no estás en un VPN. Ten en cuenta que el resolutor de DoH aún ve tus consultas, por lo que elegir uno de confianza es importante. Combina DNS cifrado con enrutamiento a través de túneles para una defensa en profundidad en lugar de tratar cualquiera de los dos como una solución completa por sí sola.

Elige un resolvedor en el que confíes, ya que aún ve tus consultas, y recuerda que DoH protege la búsqueda, no tu IP. En un VPN, la defensa principal contra una filtración de DNS es enrutar DNS a través del túnel; añade DoH para la confidencialidad y combínalo con SNI cifrado para eliminar la señal del nombre de host en el apretón de manos. Trata el DNS cifrado como una capa en una pila en lugar de una solución de privacidad independiente.