Pillateunlinux

Desde que se creo la empresa OpenDNS 18 millones de personas han elegido este servicio en detrimento del que le proporciona su ISP o Google, por poner dos ejemplos.

La base de este servicio es la liberación del mercado de la resolución de nombres de dominio, ya que actualmente los ISP son los que casi monopolizan este sector. Otra de las razones por las que OpenDNS nació fue para ofrecer un servicio que diera más confianza a los internautas tratando de realizar un servicio que proporcionara mayor velocidad de respuesta, mayores actualizaciones, mejor mantenimiento de los servidores y mayores funciones que los DNS de los proveedores no ofrecen (filtros para adultos, estadísticas de la red, blacklist de ciertos sitios o protección contra phishing), ahora bien ¿lo han conseguido?

En lo que a velocidad se refiere al parecer los estudios más recientes revelan que dependiendo de la zona geográfica la velocidad cambia (mirad los comentarios de la gente en el anterior link) aunque en el estudio inicial el ISP sigue siendo el servicio que más velocidad proporciona, seguido de OpenDNS y el servicio de Google DNS Public, lo que os recomiendo es que utilicéis namebench para ver cuál es el servicio que más rendimiento os reporta (es multiplataforma, lo podéis instalar en GNU/linux si pinchas aquí) o la página bandaancha, que os ofrece varios DNS que podéis utilizar, como comentario, a mi el que me proporciona mayor velocidad es mi ISP (testado con namebench).

La otra cualidad que voy a analizar es la seguridad que OpenDNS debería proporcionar una mayor seguridad dado que hay una mayor actualización y mantenimiento de los servidores, lo que queda constatado con un suceso que pasó a mediados de julio de 2008, no sé si os acordaréis de Dan Kaminsky, un informático que notificó a los proveedores y otras empresas de una vulnerabilidad que tenía el protocolo DNS por aquellos años, el caso es que esa notificación se filtró a la red y empezaron a aparecer numerosos exploits de ese agujero de seguridad, en un principio los servidores del ISP se veían afectados por el envenenamiento de caché y OpenDNS tenía una mayor robustez y estabilidad que hacían que no se viera afectado por ese problema, pero lo cierto es que esa invulnerabilidad se ve contrarrestada por la política de privacidad que tiene OpenDNS, por la cual (y copio textualmente de la página de OpenDns que nos informa de su Privacy Policy) “además, OpenDNS también recaba información de identificación personal, como el Protocolo de Internet (IP) de la que se hacen las solicitudes de DNS” o sea, que si yo pregunto a OpenDNS por un nombre de dominio, mi IP queda guardada en sus servidores por lo menos 2 días, todo esto con una empresa con la cual no tengo (en primera instancia, si no me hago cuenta) un acuerdo contractual, no sé a vosotros pero a mi me intriga, la razón por la cual se guarda esta información es, según OpenDNS, para mejorar los servicios y mostrar estadísticas, aparte existen cookies que también nos impone OpenDNS (es cierto que se pueden quitar con el navegador, pero lo correcto sería que me preguntasen desde un principio si me importa tenerlas).

Otra cosa son las redirecciones de DNS, por la cual si yo escribo un nombre de dominio mal y OpenDNS no es capaz de corregirlo, no me sale una página de error en la cual me pone que he escrito mal la dirección o que ha habido un problema asociado con DNS, sino que soy automáticamente redireccionado a una IP de OpenDNS en la que me aparece publicidad que la empresa me quiera poner, es cierto que Google y otros servicios también lo hacen (mi ISP al menos no lo hace, me sale un pantallazo de error), pero no es excusa para que OpenDNS lo haga, ya que se supone que esta empresa debe proteger al internauta de esas cosas y no fomentarlas.

El último punto del que voy a hablar es del servicio que propone Google con su Google Public DNS, este servicio ha nacido con un propósito claro: hacer que Google sea más poderoso. Es así de simple, no digo que este mal (la competencia siempre es buena ya que te ayuda a mejorar) además el servicio de Google en un principio nace con el mismo fin que OpenDNS, evitar que un servicio que está involucrado directamente con internet, como es el ISP, ostente en casi absoluto monopolio un servicio tan importante para el funcionamiento de internet como es el protocolo DNS, pero ¿acaso no es Google una empresa que se basa en internet para su funcionamiento? la respuesta es afirmativa, así que estamos quitando el servicio que nos proporciona el ISP porque está involucrado con internet de forma directa y lo sustituimos por una empresa que también cumple esa condición, ¡que contradicción! Como he dicho antes creo que es positivo que Google siga adelante ya que el mercado se va a hacer más competitivo haciendo que el servicio mejore, pero lo negativo es que Google mejore demasiado haciéndose con el mercado ya que en ese caso el remedio puede ser peor que la enfermedad.

Conclusión:
En un principio parece que a día de hoy OpenDNS parece la solución a la resolución de nombres de dominio que nos proporciona nuestro ISP o Google pero, por lo que parece, de momento no está preparada para ese cometido, no estoy lapidando a OpenDNS sino que sólo digo que todavía le falta tiempo de rodaje, en un futuro (que espero próximo) OpenDNS será la mejor opción, pero bajo mi punto de vista todavía le queda camino por recorrer a esta fantástica idea de la liberación de los DNS que propone OpenDNS o Google (en menor medida).

Fuentes:
envenenamiento DNS
alt1040:OpenDNS ya tiene el 1% de los usuarios de internet
chw:la importancia de los DNS
chw:redireccionamiento DNS

6 comentarios para “OpenDns controla el 1% de la red”