¿Por qué necesitas un proveedor de DNS premium?
Los ataques en línea representan un riesgo grave para las organizaciones en todos los campos. Proteger tus conexiones contra intentos de piratería es esencial. También es importante asegurarse de que tu sitio web permanezca en línea en caso de un ataque y de garantizar tiempos de carga rápidos y una disponibilidad garantizada del sitio web. Con eso en mente, es fácil ver por qué muchos tomadores de decisiones están buscando servidores de nombres de dominio (DNS) premium. Pero antes de examinar las opciones de DNS, es importante comprender completamente los riesgos a los que te enfrentas.
Identificación de Amenazas DNS
La tasa de ataques basados en DNS está aumentando y se está volviendo más difícil de prevenir a medida que los hackers crean nuevos mecanismos de compromiso. Por ejemplo, considera la serie de ataques NAME:WRECK descubierta por Forescout a principios de este año (Forescout, 2021). Los investigadores de esta empresa de seguridad encontraron una serie de nueve vulnerabilidades que afectan a cuatro pilas de protocolos TCP/IP diferentes, incluidas fallas en dos problemas críticos de ejecución remota de código en Nucleus NET y FreeBSD, y una falla de denegación de servicio (DoS) en NetX. Estas fallas permitirían a los atacantes tomar el control de millones de dispositivos diferentes que ejecutan estos sistemas operativos.
Esto es lamentablemente solo la punta del iceberg y una gran razón por la cual los gerentes de IT necesitan tener un DNS bien administrado. Esto es clave para mantener tu sitio web, correo electrónico y otras aplicaciones en línea y tu infraestructura funcionando de manera óptima. Parte del problema es que el DNS ha ocupado un lugar de confianza en la mente de muchos profesionales de TI, aunque esto no se refleja realmente en la práctica.
Veamos algunos de los métodos comunes de ataque basados en DNS:
- Ataques de Denegación de Servicio Distribuido (DDoS), donde los hackers apuntan el tráfico de red para congestionar los servidores web y hacer que caigan. Hay varios tipos diferentes de ataques DDoS, que incluyen amplificación de tráfico, ataques de subdominio e inundaciones de DNS. Todos son formas ingeniosas de llenar tus servidores con tráfico basura y atar su procesamiento para evitar que los usuarios legítimos obtengan contenido.
- Secuestro de Dominio o reflexión de DNS, cuando los atacantes pueden redirigir consultas desde tus servidores específicos a destinos que controlan, a menudo para luego insertar malware en tus puntos finales.
- Envenenamiento de Caché o Suplantación de DNS, donde se inyecta malware en tus cachés de DNS (o directamente a través de DNS Tunneling) para que puedan redirigir el tráfico de tus consultas DNS.
- Ataque NXDomain o ataques de recursión DNS, otro tipo de ataque DDoS que inunda tu infraestructura DNS y puede causar tiempo de inactividad.
Formas de asegurar el DNS
Dada la cantidad y naturaleza de estos ataques, se han propuesto diversos métodos para intentar mejorar la seguridad de este protocolo. Todos ellos tienen problemas de implementación y no han tenido ni de lejos una aceptación universal.
Extensiones de Seguridad del DNS (DNSSEC), que se propuso por primera vez en 2010, agregó firmas criptográficas para ayudar a verificar que las respuestas de DNS provenían de los servidores previstos. Si bien la autenticación fue útil, no protegía la privacidad de la conversación de DNS.
DNS a través de HTTPS (DoH) y DNS a través de TLS envían estas solicitudes a través de la capa de transporte UDP, nuevamente utilizando cifrado. Esto evita la manipulación de intermediarios que se podría hacer con conversaciones de DNS no protegidas. La versión TLS omite los protocolos de capa de aplicación, lo que ayuda a ocultar aún más este tráfico y ofrece un ligero aumento en el rendimiento como resultado.
DNSCrypt fue diseñado para evitar ataques de suplantación de DNS y tiene varias implementaciones de código abierto.
Geoff Huston, un pionero de Internet con sede en Australia, escribió recientemente: "¿Puedes creer lo que te dice el DNS? La respuesta es que probablemente no puedes. Pero el uso de estas tecnologías de seguridad DNS no es de mucha ventaja, porque todo lo que realmente ganas es estar mejor informado sobre quién te está mintiendo".
Proveedores de DNS Alternativos Gratuitos
A medida que estas compromisos de NS se han convertido en un problema mayor, han surgido varios proveedores de DNS públicos y gratuitos que ofrecen cierta protección contra estos ataques. Antes de emocionarte demasiado, debes darte cuenta de que definitivamente obtienes lo que no pagas con estos proveedores gratuitos (algunos de los cuales también tienen planes de pago):
- AdGuard DNS (Filtrado, DNSCrypt, DNS sobre HTTPS y TLS)
- Alternate DNS (Filtrado y bloqueo de anuncios)
- CleanBrowsing (Filtrado, DNSCrypt, DNS sobre HTTPS y TLS)
- Cloudflare (DNS sobre HTTP)
- Google Public DNS (DNS sobre HTTPS y TLS)
- Cisco OpenDNS (Filtrado)
- Quad9 (Filtrado, DNSCrypt, DNS sobre HTTPS y TLS)
Antes de buscar proveedores de DNS, aquí tienes algunas cosas que debes buscar:
Formas de prevenir métodos comunes de ataque de DNS. Como se mencionó anteriormente, el mundo de los ataques especializados basados en DNS continúa creciendo, y tener mejores formas de prevenir estos ataques, como identificar firmas de ataque comunes, puede eliminar el tiempo de inactividad y mejorar la seguridad general de la red. Esto incluye una mejor monitorización de ataques. Debido a que estos proveedores pueden supervisar un mayor volumen de tráfico, tienden a detectar los exploits más rápido y pueden detenerlos más rápido.
Mejores tiempos de respuesta de la red. La distancia entre la ubicación de tu sitio web y la ubicación de tus visitantes en línea puede causar tiempos lentos de carga de páginas, consultas eliminadas (errores 404 o "página no disponible") y aumento de la latencia. Tener un proveedor de DNS alternativo puede optimizar estos tiempos de respuesta para maximizar el rendimiento y la disponibilidad.
Mejor enrutamiento y filtrado de la red. Tener tu DNS detectar y enrutar automáticamente el tráfico de tu red hacia el servidor "más cercano" no solo mejora los tiempos de respuesta, sino que también puede ayudar a equilibrar las demandas de las cargas de consultas de DNS y actuar como un mecanismo de conmutación por error incorporado en caso de problemas con alguno de tus servidores DNS. Algunos proveedores de DNS también ofrecen filtros de DNS para ayudar a manipular las consultas de DNS y limitar el acceso por regiones geopolíticas o priorizar el tráfico.
Ventajas nativas de DNS en la nube. Los principales proveedores de la nube, como Google (Cloud DNS), Amazon (Route 53) y Microsoft Azure, tienen sus propias ofertas especializadas de DNS. Si despliegas una infraestructura significativa en cualquiera de estos sistemas en la nube, definitivamente debes aprovechar sus servicios de DNS. El único inconveniente es que, debido a que son servicios en la nube, cada uno tiene una estructura de precios basada en el uso bastante compleja que será difícil de analizar. Y si utilizas varias nubes, no puedes tener un único proveedor de DNS en toda tu red.
Para comprender exactamente qué beneficios ofrece un posible proveedor de DNS, aquí tienes algunas preguntas que debes hacer durante tu evaluación:
- ¿Qué tan cerca de un análisis de tráfico en tiempo casi real se puede realizar?
- ¿Cuán detalladas son las reglas de geovallado?
- ¿Cómo se implementa el equilibrio de carga y otros servidores proxy de contenido?
- ¿Dónde se encuentran físicamente sus servidores DNS?
Es hora de probar nuestro servicio de DNS Premium
En 2-5.org, ofrecemos nuestro servicio de DNS Premium para cualquier cliente que haya alquilado o redirigido un dominio con nosotros. Este servicio brinda una poderosa defensa contra amenazas comunes de DNS, incluyendo hackers y ataques DDOS. Sin embargo, el DNS Premium también ofrece mucho más. Por ejemplo, el servicio detecta y dirige automáticamente a los visitantes sin problemas hacia el servidor global más cercano de entre 21 servidores globales. El DNS Premium también ofrece niveles de rendimiento máximo con disponibilidad de sitio web maximizada, lo que proporciona una experiencia más enriquecedora para el usuario final con un tiempo de actividad del 100%.
El DNS Premium facilita:
- Reducir los códigos de error y las consultas eliminadas.
- Mejorar la velocidad de resolución del sitio web y los tiempos de carga.
- Proteger la información sensible de la actividad de los hackers.
- Asegurar su sitio web contra hackers que intentan redirigir su sitio web para robar información sensible de los clientes.