El bloqueo del sistema de nombres de dominio , o bloqueo / filtrado de DNS , es una estrategia que dificulta a los usuarios localizar dominios o sitios web específicos en Internet . Se introdujo por primera vez en 1997 como un medio para bloquear el correo basura procedente de direcciones IP maliciosas conocidas. [1]
El bloqueo de DNS también se puede aplicar a las solicitudes salientes . En lugar de devolver la dirección IP válida de un sitio solicitado (por ejemplo, en lugar de 198.35.26.96 que devuelve el DNS cuando se ingresa "www.wikipedia.org" en un navegador, [2] si esta IP estuviera en una lista de bloqueo, el DNS podría responder que el dominio es desconocido o con una dirección IP diferente que dirige a un sitio con una página que indica que el dominio solicitado no está permitido). El último caso en el que el usuario es redirigido a otro destino se consideraría DNS Spoofing , también conocido como "DNS Poisoning". [3] El bloqueo de DNS se puede aplicar a servidores/direcciones IP individuales o a bloques completos de direcciones IP por múltiples razones.
Algunos solucionadores de DNS públicos, como Quad9 y CleanBrowsing , ofrecen filtros como parte de su DNS. Quad9, por ejemplo, bloquea el acceso a dominios conocidos como phishing y maliciosos. CleanBrowsing filtra el contenido para adultos en su esfuerzo por proteger a los niños en línea.
Además de su impacto técnico, el bloqueo de DNS también tiene muchas implicaciones sociales y políticas. La libertad de expresión y el debido proceso son preocupaciones clave en relación con el bloqueo de DNS, particularmente en los Estados Unidos. La Ley para Detener la Piratería en Línea (SOPA) y la Ley de Protección de la Propiedad Intelectual (PIPA) propusieron que el bloqueo de DNS fuera obligatorio. [4] Es una técnica que básicamente rompe la arquitectura fundamental de Internet. El objetivo de su uso, tal como lo prevén SOPA y PIPA, es evitar que los usuarios accedan intencional o involuntariamente a sitios web y servicios web que se sabe que albergan material protegido por derechos de autor sin autorización.
Según un artículo de la revista Network World, "casi todos los responsables del desarrollo técnico y el funcionamiento de Internet han dicho que las propuestas de bloqueo del DNS romperían una tecnología vital de Internet y, al mismo tiempo, serían totalmente ineficaces contra quienes se toman en serio la violación de las leyes de derechos de autor y en gran medida ineficaces contra quienes lo hacen de manera casual". [5] Afirman además que los políticos que apoyan este tipo de legislación están motivados por la presión de los grupos de presión y los donantes a sus campañas. Estos grupos de presión y donantes suelen estar afiliados a grupos de intereses especiales como la MPAA y la RIAA .
El presidente de Google , Eric Schmidt , ha dicho: "Si yo fuera un gobierno, sería muy, muy cuidadoso a la hora de implementar arbitrariamente soluciones simples a problemas complejos", en referencia al bloqueo de DNS y al proyecto de ley PIPA. [6] Los expertos afirman que los usuarios podrían evitar el bloqueo de DNS utilizando motores de búsqueda y servidores DNS extranjeros. De hecho, a los dos meses de que se presentara la legislación, se lanzaron complementos para navegadores que permiten a los usuarios resolver dominios bloqueados. [7]
Numerosos expertos del sector se muestran preocupados por el efecto del bloqueo del DNS sobre la seguridad de Internet. Un ex director de políticas del Departamento de Seguridad Nacional de la administración Bush afirmó que alterar el Sistema de Nombres de Dominio "causaría un gran daño a la seguridad de Internet". [8]