Manipulame los DNS
Un conocido insistía en que para entender qué es Internet, había que entender qué eran los DNS. Para dar una definición infantil, los DNS son los caminitos de Internet. Más adultamente expresado, el Sistema de Nombres de Dominio (Domain Name System) es un sistema jerárquico que permite ubicar computadoras en una red. Cuando queremos acceder a google.com, se inician peticiones de información a los servidores DNS que las reciben y responden cómo hacer para acceder al sitio solicitado. Casi como una agenda o una guía de teléfonos.
Supongamos ahora que somos un gobierno
totalitario y que no queremos que los habitantes de nuestro país visiten páginas contrarias a nuestro estilo de vida (cualquiera que éste sea). Ante la Comunidad Internacional no podemos presentarnos como quienes impedimos el acceso libre a la información, eso está muy mal visto y es políticamente incorrecto. La solución (que si no fuera científica sería mágica) es la manipulación de los DNS. Tendría dos posibilidades en mente. Cuando un ciudadano quiere visitar una página que no nos gusta (o no conviene a nuestro gobierno)
- Lo mando a una página de error en un servidor de Internet del Gobierno, con la cara del Ministro de Defensa diciendo “no, no, no”.
- Lo mando a la página de Disney, Google o de la Agencia de Noticias del Gobierno.
Para que este sistema de restricción
sea exitoso, también tendríamos que impedir el uso de DNS libres o internacionales desde una conexión realizada desde nuestro país, con lo que tendríamos todo controlado con una inversión pequeña y una tecnología nada sofisticada. La mayor parte de nuestro esfuerzo debería estar dedicada en ampliar la lista de los sitios prohibidos o, si manejo un sistema de walled garden (jardín cerrado), ampliar la lista de los sitios permitidos. Si piensan que este sistema está basado en mi imaginación, les informo que no es así. El sistema se utiliza en más de un país.
Como muchas otras cosas, la manipulación de DNS se puede usar también con fines un poco más elevados. Si cambiamos el público que sufrirá la manipulación y el tipo de sitios que se prohibirían, pueden darse cuenta de que tenemos el germen de un excelente bloqueador de páginas porno. Lo único que falta es saber quién va a tener el rol de “maligno dictador”
OpenDns es un sitio que ofrece el servicio de DNS manipulados a pedido. Es gratuito y está bien
documentado, pero habla sólo en inglés. Si necesitan ayuda extra en castellano, el usuario de Twitter _mduran_ (entusiasta evangelizador) escribió un generoso tutorial basado en su experiencia en “Unreachable”.
La variedad de filtros personalizables, la posibilidad de permitir sólo un puñado de sitios, así como calificaciones generales tales como filtros mínimos, altos, moderados, etc, hacen de este producto una muy flexible y recomendable herramienta. Utilizándola podemos lograr que una computadora pueda ver pornografía pero no utilizar messenger, o pueda escuchar radio pero no utilizar webmail. Las posibilidades son muchas.
El servicio funciona maravillosamente bien, e insisto en su gratuidad. Lo único que tendrán que impedir es que los usuarios controlados puedan cambiar los servidores DNS, porque en ese caso, este post (como tantos otros) no habrá servido de mucho.
WEBS:
http://www.opendns.com
http://unreachable.tumblr.com
Artículos Relacionados:
Esto también te puede interesar
¿Te gustó? Qué tal si dejas un comentario abajo, o te suscribes a mi feed y obtienes algo parecido a esto, directamente al lector de feeds.















































Comentarios
5 Mentarios.
Deja un Comentario