Manipulame los DNS

servidor-dns-con-bind9Un conocido insistía en que para entender qué es Internet, había que entender qué eran los DNS. Para dar una definición infantil, los DNS son los caminitos de Internet. Más adultamente expresado, el Sistema de Nombres de Dominio (Domain Name System) es un sistema jerárquico que permite ubicar computadoras en una red. Cuando queremos acceder a google.com, se inician peticiones de información a los servidores DNS que las reciben y responden cómo hacer para acceder al sitio solicitado. Casi como una agenda o una guía de teléfonos.

Supongamos ahora que somos un gobierno 20587_tapa_2272009_91044totalitario y que no queremos que los habitantes de nuestro país visiten páginas contrarias a nuestro estilo de vida (cualquiera que éste sea). Ante la Comunidad Internacional no podemos presentarnos como quienes impedimos el acceso libre a la información, eso está muy mal visto y es políticamente incorrecto. La solución (que si no fuera científica sería mágica) es la manipulación de los DNS. Tendría dos posibilidades en mente. Cuando un ciudadano quiere visitar una página que no nos gusta (o no conviene a nuestro gobierno)

  1. Lo mando a una página de error en un servidor de Internet del Gobierno, con la cara del Ministro de Defensa diciendo “no, no, no”.
  2. Lo mando a la página de Disney, Google o de la Agencia de Noticias del Gobierno.

Para que este sistema de restricción china-flagsea exitoso, también tendríamos que impedir el uso de DNS libres o internacionales desde una conexión realizada desde nuestro país, con lo que tendríamos todo controlado con una inversión pequeña y una tecnología nada sofisticada. La mayor parte de nuestro esfuerzo debería estar dedicada en ampliar la lista de los sitios prohibidos o, si manejo un sistema de walled garden (jardín cerrado), ampliar la lista de los sitios permitidos. Si piensan  que este sistema está basado en mi imaginación, les informo que no es así. El sistema se utiliza en más de un país.

Como muchas otras cosas, la manipulación de DNS se puede usar también con fines un poco más elevados. Si cambiamos el público que sufrirá la manipulación y el tipo de sitios que se prohibirían, pueden darse cuenta de que tenemos el germen de un excelente bloqueador de páginas porno. Lo único que falta es saber quién va a tener el rol de “maligno dictador”

OpenDns es un sitio que ofrece el servicio de DNS manipulados a pedido. Es gratuito y está bien home-footer-logodocumentado, pero habla sólo en inglés. Si necesitan ayuda extra en castellano, el usuario de Twitter _mduran_ (entusiasta evangelizador) escribió un generoso tutorial basado en su experiencia en “Unreachable”.

La variedad de filtros personalizables, la posibilidad de permitir sólo un puñado de sitios, así como calificaciones generales tales como filtros mínimos, altos, moderados, etc, hacen de este producto una muy flexible y recomendable herramienta. Utilizándola podemos lograr que una computadora pueda ver pornografía pero no utilizar messenger, o pueda escuchar radio pero no utilizar webmail. Las posibilidades son muchas.

El servicio funciona maravillosamente bien, e insisto en su gratuidad. Lo único que tendrán que impedir es que los usuarios controlados puedan cambiar los servidores DNS, porque en ese caso, este post (como tantos otros) no habrá servido de mucho.

WEBS:
http://www.opendns.com
http://unreachable.tumblr.com

Hablá bien de Nosotros

  • Twitter
  • Facebook
  • Digg
  • Google Bookmarks
  • Add to favorites
  • Sphinn
  • del.icio.us
  • PDF
  • Mixx
  • Blogplay
  • BarraPunto
  • Bitacoras.com
  • blogmarks
  • Blogosphere News
  • Slashdot
  • Suggest to Techmeme via Twitter
  • Technorati
  • Print
  • Tumblr
  • Wikio
  • Yahoo! Bookmarks
  • Yahoo! Buzz
  • email
  • Identi.ca
  • LaTafanera
  • LinkedIn
  • Live
  • Meneame
  • MisterWong
  • MSN Reporter
  • MySpace
  • Netvibes
  • Ping.fm
  • Reddit
  • RSS
  • SphereIt

Artículos Relacionados:

  1. Silbando el Twitter

Esto también te puede interesar

¿Te gustó? Qué tal si dejas un comentario abajo, o te suscribes a mi feed y obtienes algo parecido a esto, directamente al lector de feeds.

Comentarios

5 Mentarios.

Deja un Comentario

(requerido)

(requerido)