¿Qué es el DNS y Cómo Funciona? Guía Completa de Resolución y Privacidad

El Directorio Telefónico Digital de la Red Mundial

Los ordenadores, servidores y enrutadores que componen internet no se comunican utilizando palabras, marcas comerciales ni idiomas humanos; operan exclusivamente mediante direcciones numéricas binarias estructuradas bajo el protocolo de internet (como 142.250.200.35 en IPv4 o 2a00:1450:4003::2003 en IPv6).

Para los seres humanos resultaría inviable tener que memorizar cadenas numéricas interminables cada vez que deseamos consultar un periódico, revisar nuestro banco o ver una película. En 1983, el informático Paul Mockapetris concibió el Sistema de Nombres de Dominio (DNS), una base de datos jerárquica y distribuida a nivel planetario que automatiza la traducción bidireccional entre nombres de dominio amigables y direcciones IP.

Los Cuatro Actores en la Cadena de Resolución de una Página Web

Cuando tecleas una dirección en tu navegador y pulsas Enter, se desencadena una coreografía de peticiones que se resuelve en fracciones de milisegundo a través de cuatro niveles jerárquicos:

1. El Resolutor Recursivo DNS (DNS Recursor): Es el primer servidor al que acude tu ordenador (habitualmente el servidor de tu compañía telefónica o un servicio como Cloudflare 1.1.1.1). Actúa como un detective encargado de rastrear la información por toda la red si no la tiene almacenada previamente en su memoria caché.
2. Los Servidores Raíz (Root Nameservers): Existen 13 conjuntos lógicos de servidores raíz en el mundo (identificados de la A a la M) gestionados por entidades de máxima confianza bajo coordinación de la ICANN. Estos servidores no conocen la IP final de la web, pero saben exactamente qué servidores gestionan los dominios de primer nivel (.es, .com, .org).
3. Servidores de Nivel Superior (TLD Nameservers): En el caso de un dominio español terminado en .es, el servidor raíz redirige al resolutor hacia los servidores TLD gestionados por Red.es. Este servidor conoce qué empresas de nombres autoritativas custodian ese dominio concreto.
4. El Servidor de Nombres Autoritativo (Authoritative Nameserver): Es la parada final del viaje. Este servidor alberga el archivo de zona original del dominio y contiene la dirección IP exacta en su registro A. Entrega la respuesta al resolutor recursivo, este se la transmite a tu navegador y la página web comienza a cargarse en pantalla.

El Talón de Aquiles de la Privacidad: Por Qué tu Operador Sabe Todo lo que Haces

El problema inherente al diseño clásico del DNS radica en que las consultas viajan en texto plano a través del puerto UDP 53. Tu operador de telecomunicaciones puede inspeccionar fácilmente estos paquetes mediante técnicas de inspección profunda (DPI), registrando cada dominio consultado, la hora exacta de la visita y la frecuencia de acceso.

Para recuperar tu privacidad dispones de dos herramientas complementarias: el cifrado de consultas mediante DNS Privado (DoT o DoH) que impide que tu operadora lea los nombres de dominio, y la utilización de una VPN de alta seguridad que encapsula tanto las consultas DNS como el 100% de tus paquetes de datos en un túnel inexpugnable.

Para verificar qué servidores están respondiendo tus consultas en este momento, utiliza nuestro artículo sobre cómo ver qué DNS estás usando o aprende a verificar fugas en cómo detectar fugas DNS y WebRTC.