Seguridad y privacidad DNS. Curso de redes desde 0 | Cap 16 |

El vídeo de hoy es importantísimo porque voy a explicarte la diferencia entre seguridad y privacidad en un DNS. Son conceptos muy diferentes y con distintas implicaciones.
Veremos cómo paliar los problemas de una conexión DNS mediante el uso del cifrado del DNS sobre TLS (DoT) o HTTPS (DoH).
El DNS over TLS (DoT) utiliza un cifrado mediante TLS mientras que el DNS over HTTPS (DoH), que como su nombre indica utiliza el ya conocido protocolo https.
El uso de DoH y DoT también tienen problemas. Te lo explico.
Routers FritzBox de AVM: es.avm.de
Router AVM FRITZ!Box 6890 LTE: amzn.to/3bpxFwj
Webs para verificar DNS:
www.cloudflare...
cloudflare-dns...
Servidores públicos DNS over TLS (DoT):
one.one.one.one
1dot1dot1dot1.cloudflare-dns.com
dns.google
dns.quad9.net
Servidores públicos DNS over HTTPS (DoH):
cloudflare-dns.com/dns-query
dns.google.com/resolve
dns.quad9.net/dns-query
Si quieres colaborar con ‪@naseros‬ :
Afiliado Amazon: amzn.to/3gToVCK
Donación Paypal: paypal.me/nase...
Métodos de contacto NASeros:
🖥 Web oficial:: naseros.com
➣ Grupo de Telegram: t.me/NASeros
➣ Grupo NASZeros: t.me/NASzeros
📷Instagram: / naseros_com
🐦 Twitter: @NASeros_com ( / naseros_com )
🐦 Twitter personal: @macjosan
🎙Podcast iVoox: www.ivoox.com/...
🎙Podcast: itunes.apple.c...

[@JordiSantos79]

No me extraña que ya seamos más de 100 mil, me has enseñado más que cualquier profesor, de verdad, no conozco a nadie que tenga tantos conocimientos de redes. Bravo!!!

[@naseros]

Muchas gracias

[@raisor8599]

Que bien!!, enhorabuena por la placa y por los 100k subs, por ser tb. el primer canal por encima del resto de alcanza estas cifras, te lo tienes merecido. Tus enseñanzas están ayudando y formando a mucha gente. Asi que me alegro mucho, aparte de decir, que estos cursos, muchos otros you tubers, cobran dinero, pero el hacerlo de esta manera , dice mucho de ti. Mil gracias ^^

[@naseros]

Muchas gracias

[@lobogris2691]

Muy bien explicado. Sobre todo el peligro de que otros detecten nuestra petición de IP.

[@naseros]

Muchas gracias

[@azphael4667]

Por este tipo de contenido creo y espero que llegue al millon este año! Muchas gracias!

[@naseros]

Ufff, eso es mucho para ser una canal de redes y servidores, pero llegaremos hasta donde podamos. Muchas gracias.

[@lisangelaray3870]

muy muy muy pero muy bueno el curso super recomendado en serio

[@naseros]

Muchas gracias. Saludos desde España

[@noeliamartinezduce5593]

Enhorabuena!!! Tu contenido es increíble, hacer de algo tan difícil parecer que es tan fácil como los haces tu, es un talento!! Muchas gracias

[@naseros]

Muchas gracias

[@pinacoide]

Enhorabuena Macjosan, el mérito es tuyo, por tu esfuerzo y claridad a la hora de explicar Gracias

[@naseros]

Muchas gracias.

[@azulferreyra]

me termino este curso y me veo el de wifi un genio explicando!! voy a estar atenta a cuando salgan mas videos . podrias hacer un curso de como usar Cisco Packet Tracer

[@jjuangonzalez1697]

Felicitaciones al pionero en REDES , por más 100.000Ks , no cambien nunca NASeros..

[@naseros]

Gracias Jjuan.

[@jorgehernandez9436]

Muchas gracias por el curso, aprendí todo aquí, no tenía ningún conocimiento sobre redes, Mil Gracias, sigue apoyandonos con tu curso muy fácil de comprender

[@naseros]

A ver si saco pronto nuevos capítulos. Ya los tengo planeados.

[@cescarosa7863]

@@naseros sigo esperando con ansia el siguiente. Gracias por tu dedicación

[@TheArpocrates]

Solo darte las gracias porque, tus vídeos me han ayudado mucho a aprobar la promoción interna!!!! Mil gracias!!!!

[@naseros]

Felicidades!

[@gonzaloaliaga]

Espectacular y valiosísimo el curso. Una sugerencia, invierta el orden de los videos en la lista de forma que empiece en el video CERO arriba y el video 16 abajo....

[@manuarasike9478]

Enhorabuena Macjosan. El trabajo bien hecho es lo que trae. ¡A seguir creciendo!

[@j_lara]

Esperando con ansias mas videos para este curso. Entendí absolutamente todo, tu forma de enseñar es simple y atractiva 😁

[@naseros]

Muchas gracias! A ver si vuelvo a grabar más vídeos del curso de redes

[@alfredonati710]

Excelente curso. Es difiil agregar algún elogio que ya no lo han dicho. El curso es perfecto, dicdáctico, etendible 100 x100. Muchas gracias.

[@0karnak]

ENHORABUENA POR TU PLACA. El trabajo ha sido tuyo. Tu manera de explicar los temas y como los desarollas es sencillamente fantástica. Ahora 100 mil más adelante otros 1oo mil. Muchas Gracias por haber creado este canal. Sigue así.👍👍👍

[@siljerez]

Enhorabuena por todo lo que nos haces aprender. Deseando que saques nuevos videos del curso. Un saludo y ánimo.

[@JuanCarlosCarrion-q9v]

Felicidades por la placa; gracias a tus cursos he aprendido mucho.

[@elgaletes]

Mcjosan tu no nos aburres nunca, al contrario!

[@jaimevargas8857]

Exelente curso, super didactico y bien explicado espero que continuen esta serie de videos cuentas con un suscriptor nuevo! Gracias por tu exelente trabajo 👏👏👏

[@naseros]

Gracias

[@marcoantoniomorenillaalons4836]

Bravo por los conocimientos y por los ejemplos gráficos son increíbles!

[@Manny0403]

Excelentes aportes, la verdad que había muchas cosas que hacía y bien, pero no sabía por qué, jaja. Espero el siguiente video con ansias, ya que los he visto todos, MUCHAS GRACIAS!

[@joaquinramos8234]

Mérito tuyo que eres un gran divulgador.

[@jocblues]

Josan tienes un nuevo sub, te felicito, muchas gracias por todo el contenido que subes!

[@naseros]

A ti 👍

[@vadash9107]

Enhorabuena Macjosan! Haces un contenido de calidad te lo mereces

[@naseros]

Muchas gracias

[@joseangelmartinezirigoyen4802]

Enhorabuena por el reconocimiento de KZbin

[@loopback__]

Enhorabuena por la placa de esos 100 mil subscriptores! (y ya vas camino de los 200k) Gran trabajo! (Ahora sigo el curso por los videos de wifi pero espero el siguiente del curso de redes ) Ánimo!

[@Langa_Tv]

Enhorabuena por tu canal ,nos haces aprender a todos!! Un saludo desde Zaragoza

[@naseros]

Saludos paisano

[@charcutero_]

Gracias MacJosan. Me quedé con las ganas de ver en el vídeo una solución para los datos móviles sin usar apps externas. Sigo sin poder definir DNS en android, a pesar de ser root.

[@horaciomaidana1305]

Felicitaciones !!! bien merecido tu reconocimiento, que te impulse a donde quieras llegar !!! Exitos !!

[@MadeinMee]

Espectacular, muchas gracias!

[@naseros]

Muchas gracias Claudio

[@aswaldooliverio5520]

Enhorabuena por la placa la verdad es que te la merece

[@naseros]

Muchas gracias

[@truko22]

En hora buena por el reconocimiento y que siga creciendo la comunidad.

[@zenekser]

ENHORABUENA!! BIEN MERECIDA ESA PLACA. ⭐⭐⭐⭐⭐

[@naseros]

Gracias! 😊

[@JHONDARCK666]

Felicidades por tu esfuerzo y eres un buen profesor....Gracias

[@naseros]

Muchas gracias

[@lindasanchez4020]

gracias por tus videos de verdad me an sido de mucha ayuda y quiero seguir aprendiendo gracias por tus conocimientos asia nosotros

[@naseros]

Gracias, saludos

[@deeteryoro]

Enhorabuena por los 100k. Haces un trabajo didáctico fantástico. A por el millón!!! 😜

[@naseros]

Muchas gracias

[@lucasj.1115]

Muchas gracias por tus clases virtuales, son muy útiles: no sabía nada de redes y aprendí a hacerlas y a configurar bien todos mis routers y equipos . Felicitaciones por los 100.000 suscritores, aunque mereces muchos más!!!! Saludos desde Argentina!!!

[@lucasj.1115]

Una consulta: esta modificación de la DIRECCION DE DNS (DNS Primario: 1.1.1.1 y DNS Secundario: 1.0.0.1) debe hacerse en el "router neutro" o el "router del proveedor de internet", o en ambos??? En mi caso tengo el router del proveedor de internet (192.168.1.1) solo para dar conexión de internet al router neutro TP-LINK Archer AX50 (192.168.0.1), que es el que uso para mi red doméstica). Muchas gracias!

[@naseros]

En este caso en el TP-Link, pero si lo pones en los 2 te quitas problemas. De todos modos haz la prueba porque cuesta muy poco

[@lucasj.1115]

@@naseros lo hice en los 2 y funciona bien. Muchas gracias, un abrazo!!!

[@omarpalma8364]

el mejor canal para aprender Redes :)

[@naseros]

Muchas gracias

[@luisgarcia1835]

Muchas gracias por la información y el video. Seguimos aprendiendo cada día.

[@naseros]

Gracias a ti

[@pacolopez8621]

Magnífica explicación

[@igorhernandez3702]

Gracias una vez más, me vuelvo a quitar el sombrero. Es un continuo aprendizaje ver estos vídeos, muy útiles. Enhorabuena por los 100.000 subscriptores 🎉🎉, ahora a por los 200.000!!!

[@naseros]

Muchas gracias. Tarde o temprano caerán los 200K, pero costará.

[@VicenteSempere]

Gracias por compartir toda tu sabiduría sobre redes. Ha sido muy didáctico. Saludos!

[@naseros]

Sobre todo porque es un tema que mucha gente desconoce. Ahora ya tenéis una primera aproximación.

[@agustingamiz953]

Gracias Josán!!!! Que haría yo sin mi profe preferido, felicitaciones por esos 100.000K buen trabajo siempre muy bien explicado muy didáctico, y las gracias siempre a ti por el tiempo que dedicas a los vídeos para aprender de buena manó!!!! Alaaaaaaaa mañico desde Huesca te mando un abrazo, salud amigos.🤟🤟🤪🤪🤧🤧🧐🧐👉👉🍀🍀

[@naseros]

Jajaja. Saludos desde Zaragoza.

[@kepler_200]

Muchas gracias macjosan explicación de 10! ,

[@naseros]

Gracias.

[@diddyes]

Mejor profe imposible!

[@edwinjcb]

Recién llego a este vídeo pero igual felicitaciones aunque ya vi que vas por los 112000, felicitaciones y muchos exitos

[@naseros]

Muchas gracias.

[@zenekser]

ENHORABUENA!! 👏🏻👏🏻👏🏻👏🏻

[@otrociber4506]

100 mil, pues te felicito por el trabajo realizado, y apoyo que das a la comunidad, espero que hagas webinars y directos para poder interactuar con preguntas sobre los temas. Saludos

[@naseros]

Me gustaría hacer algún directo por Twich. A ver si me organizo porque ahora mismo no tengo tiempo

[@mikkelgv]

Muchas gracias!!! Como siempre TOP!!!

[@naseros]

Gracias a ti!

[@picossa3216]

Felicidades! Muchas gracias por tu canal

[@naseros]

Muchas gracias!

[@julersaulcanchoanccasi953]

CONTINUA CON EL CURSO ESTA BUENISIMO.

[@nataliagarcete5436]

amo este canal, gracias por compartir tu sabiduría ❤

[@cesid73]

Gracias por compartir tus conocimientos .

[@naseros]

A vosotros por vuestro apoyo

[@eddyrivera7227]

Que bien Saludos a todos los que hacen posible este canal Gracias

[@naseros]

Saludos 👍

[@jordis3325]

Muchísimas gracias por unas explicaciones tan didácticas y felicidades por la insignia de KZbin A las personas invidentes que nos gustan las redes, nos facilitas una información muy valiosa. Como sugerencia agradecería un vídeo de cómo instalar entware y sus paquetes en asus Merlín

[@naseros]

Ese vídeo hace tiempo que lo quiero hacer. A ver si saco tiempo y lo hago. Un saludo

[@juanmanuelperalesgonzalez975]

Muchas gracias por tu labor. Un saludo.

[@naseros]

Gracias a vosotros por estar ahí

[@enserio6148]

Felicidades. Gracias a ti por tu trabajo,

[@naseros]

Gracias a vosotros

[@universoprogramado9516]

buena info profe, bien merecido la placa y vas por más :)

[@naseros]

Gracias. Saludos

[@albsol3478]

Muchas gracias por tu contenido, Josan. Encantado de seguir tu curso y con muchísimas ganas de más vídeos!😄

[@davidleonorizquierdo]

Enhorabuena por los 100mil suscriptores 👏🎉

[@naseros]

Muchas gracias

[@einerdoxa9049]

excelente canal, podrias hacer un video asi como redes desde cero , uno de redes intermedio y avanzado y mas videos a nivel de comandos y configuraciones basicas de redes.

[@laespadadejesus]

Yo he activado en Internet Datos de acceso, el DNS over TLS (DoT) tal y como lo explicas, y cuando hago la prueba, me dice que no lo tengo activado, pero si me dice que tengo activado DNS over HTTPS (DoH), no se donde me equivoco. Tengo el nuevo Frizt Box 5590 fiber. Me interesa mucho este tema de la privacidad. Seguiré estudiando. Y muchas gracias por este curso gratuito sobre redes y conexiones. Sinceramente, se agradece bastante. Un saludo y enhorabuena por la placa.

[@jbgbodelon]

Muy interesante y didáctico.

[@naseros]

Gracias.

[@EfraínCauich-u1x]

Excelente video.

[@naseros]

Gracias! 😊

[@luiscue9916]

Enhorabuena por la placa KZbin. Y gracias por tus clases magistrales. Se podría hacer algo para también hacer seguro nuestro tráfico desde el móvil? Ya que hoy en día accedemos mucho a los bancos a través del móvil y da cosa. Jejejeje. Un saludico muy grande desde Zgz. Eres muy grande paisano.

[@naseros]

Saludos paisano. Sí, en el movil tienes WARP de Cloudflare. También puedes usar una VPN o usar servicios como NextDNS, OpenDNS,...

[@robertchaffardet1008]

Excelente aporte

[@naseros]

Muchas gracias

[@ttobachi1051]

Hola, muchísimas gracias por tus magníficos videos. Si ya tengo una VPN en una raspberry Pi (WireGuard) junto con Pi Hole, sería el mismo efecto tener esto instalado y conectado a mi router que activar el TLS?

[@mannebucarey3483]

Muchas gracias

[@naseros]

Gracias por comentar

[@mementomatrix]

10:50 es posible hacer encriptacion del DNS para navegar en TOR y que el ISP nunca lo sepa?

[@jesusj158]

Felicidades por la Placa de KZbin

[@naseros]

Muchas gracias

[@adrian4879]

Muy interesante, felicidades por los 100K, lo que no entiendo es porque todas estas configuraciones y otras respecto a seguridad de la red, no vienen por defecto en los routers ya instaladas y configuradas aunque sean routers, de operadora, parece que quieran y fomenten que no tenegamos la seguridad adecuada en nuestras casa. saludos

[@naseros]

Exacto. En los routers de operadora es muy complicado que lo veas porque quieren tener el control

[@mariaelenaromero2545]

Muchas felicidades!!

[@LuisAlberto-my5tr]

Excelnte gracias maestro , tienes cursos de juniper-junos ? gracias.

[@naseros]

No. Estamos habiendo un curso sobre redes de alto rendimiento y datacenters pero de momento no he os llegado allí. Échales un vistazo. kzbin.info/aero/PLSvxAUzJ-XSeclOSVQOPFHKaU6HCgy-El

[@dulceDestello]

Me encanta este curso estoy aprendiendo un montón, tengo una duda y no he encontrado respuesta, si yo manejo una pc remotamente, los movimientos de la PC manejada remotamente (por ejemplo una búsqueda en Google), sale con el IP de la PC remota o con el IP de la PC que estoy controlando?

[@CarlosBlua]

Tendrias que definir primero como la controlas remotamente, a que llamas controlar una PC remotamente

[@javierPunky]

Enhorabuena!!

[@naseros]

Espero que te sea útil. Saludos

[@jorgetelo1694]

Felicidades, saludos!!!!

[@naseros]

Gracias! Saludos!

[@normicro1242]

Gracias!

[@leu8945]

Hice lo que dijiste en el video y secure dns me sale en rojo y encypted sni también qué será? Incluso puse mis dispositivos que el dns lo resuelva el router tengo un huawei AX3 pro y muchas gracias por la ayuda, felicidades por la placa de youtube

[@naseros]

El SNI es normal. Hay que hacer bastantes cosas para encriptarlo. En cuanto al Secure DND no sé decirte porque no tengo ese router. Gracias por lo de la placa.

[@leu8945]

@@naseros gracias por responder y si es raro ha de ser el router pero excelente información sigue así, tus videos son buenísimos!!! Saludos desde Honduras!!!

[@remediandojuntos]

para cuando el resto del curso??? esta muy bien explicado...

[@naseros]

Poco a poco

[@remediandojuntos]

@@naseros mira mi pana me he pusto a ver muchos de tus videos y te queria preguntar yo tengo un cpu con windows 98 super viejisima sera que puedo instalarle este sistema rasbian de las rasberry pi o algun otro que sea liviano y ahi montar el programa PI-HOLE que comentas en otro video tuyo para bloquear la publicidad??? espero des una respuesta positiva a mi pregunta jajaja saludos desde venezuela

[@remediandojuntos]

@@naseros me han dicho que si puedo usar ese cpu para bloquear la publicidad y si tienes un video ya hecho para eso me pasas el link para verlo ¿a ver si le puedo dar uso a ese dinosaurio jajajaja

[@Ax.6688]

*_HOLA A TODOS!!! ALGUIEN QUE ME PASARA DATOS Y CONFIGURACIONES DEL ROUTER MARCA ZTE MODELO MF256 , SE LO AGRADECERIA MUCHO. SALUDOS_*

[@andress.uribe-holguinzarat8730]

hola nasero: saludos, como se configura dns cifrado en cada dispositivo. tengo cgnat y no puedo acceder al router.gracias!

[@naseros]

Son cosas independientes. Te hace falta un router que tenga la opción de cifrar el DNS.

[@86kilem86]

Muy buen vídeo, pero....¿para hacer esto mismo a través de Pi Hole? llevo meses usando Pi Hole como servidor DNS para toda la red de casa, y no consigo activar DoT con el sistema. Un saludo y sigue así, eres un máquina!!! somos muchos aprendiendo gracias a ti!

[@86kilem86]

Que cosa más rara, sin cambiar nada en la configuración desde hace 1 hora, re-chequeo las webs, a veces el test me sale como que estoy usando el TLS, y otras veces dice que no hay seguridad...... ¿alguna idea de porque sucede esto?

[@luiscue9916]

Hola, una cosa MacJosan he hecho en mi Fritzbox todo como lo describes. Pero cuando le hago el test de cloudfare me sale en rojo el TLS 1.3. Que me puede estar pasando?? Gracias

[@naseros]

Mira los ajustes del navegador y prueba con otro navegador

[@luiscue9916]

@@naseros gracias por la ayuda, no encuentro en Safari donde debe de estar mal configurado. En cambio en Chrome ejecuto el test de la página y tengo en verde el TLS 1.3, no sé que tengo mal configurado en safari. Un saludo

[@gerardogarciamartin7450]

El problema es que aunque tengamos un router neutro no todos tienen esta posibilidad de implementar esta configuración. Yo tengo un Asus RT-AC87U y no puedo por ejemplo.

[@Baltab2k]

Con el firmware Merlín para el router sí que aparece la opción pero ya ha perdido el soporte así q no sé si lo que ganas en seguridad por un lado lo pierdes por el otro. Si no tienes la última versión de firmware en tu router prueba a actualizar no sea q con el firmware oficial también se incluya.

[@karma307]

Una pregunta, tengo un sistema de tp link deco x20 conectado al módem de la operadora con lan1, tengo que desactivar el dhcp del módem de la operadora? Y así dejar el dhcp de los deco.

[@naseros]

Depende como lo tengas configurado, pero so el deco soporta el peso de la red, en ese caso sí.

[@karma307]

@@naseros si, los deco son el router que tiene el peso de todos los dispositivos de la casa. El de la operadora sólo sirve para recibir Internet y darlo al deco principal por cable lan.

[@karma307]

@@naseros también vi una función en el módem de la operadora en que no da servicio de dhcp al puerto lan o ssid que quieras, yo lo activé.

[@luisgarcia1835]

Si uso una UPN, cambian todos los parámetros ?

[@naseros]

La VPN no tiene nada que ver con el DNS. Son cosas diferentes. Lo único que con una VPN externa el tráfico de los DNS también van por ahí

[@josemuno299]

Hola yo que tengo pihole a través de rasberrypi y en mi router no puedo hacerlo por que es de operadora, cómo podría hacerlo y que no afecte al pihole por favor

[@naseros]

Se puede hacer pero es más complicado. A ver si hago un tutorial.

[@josemuno299]

@@naseros gracias

[@cescarosa7863]

Ya no hay más videos?

[@naseros]

Pronto voy a retomarlos y publicaré más

[@willber80]

Que te parece el dns de hurricane ?

[@naseros]

No lo conozco

[@aavvaallooss2]

Que tal se llevaria configurar esto en un router teniendo una VPN en el PC? Interferirian?

[@naseros]

No. No interfieren. El DNS y una VPN son cosas distintas.

[@aavvaallooss2]

@@naseros Si, lo se. Pero por ejemplo Nord VPN usa un servidor DNS propio. Se puede cambiar desde la aplicación pero no se si enlazando un servidor DNS diferente en el router interferiria en el que usa Nord y se perderia el anonimato. Gracias!

[@Music2Think]

Qué hacer cuando tu Fritz no tiene esa función? DNS OVER TLS

[@elenavaldiviezo7637]

👏👏👏👏👍

[@miguelmanrique7595]

En el apartado DNS Local, el cual está en el apartado de Red, no de datos de acceso, tengo puesto 1.1.1.1. ¿Debería poner la IP del router para que se aplicase a todos los dispositivos? Un saludo.

[@barreiros5077]

Quad9 alemana y denuncia a Europol Las picolas picoletean

[@Juan-rb5uv]

Que servidor dns recomiendas

[@naseros]

Yo uso CloudFlare.

[@Apra2_DJ]

para cuando el siguiente video?

[@naseros]

A ver si saco tiempo... pero pronto

[@Apra2_DJ]

@@naseros estoy estudiando una FP SMIR y estoy aprendiendo muchísimo más con tus vídeos!! Mi enhorabuena y gracias por todo lo que nos enseñas

[@juancarlosredondorey4321]

Suscrito

[@naseros]

👍

[@flecha_negra_91negra44]

¿como se configuraría el tls con pi hole en router?

[@naseros]

Se configura en el Pi-Hole, porque luego en el router o en los equipos se pone el DNS de Pi-Hole

[@flecha_negra_91negra44]

@@naseros vale gracias

[@flecha_negra_91negra44]

una sugerencia para un video un video de pi hole avanzado

[@yabarin]

Hola, es posible configurar pi-hole para que las peticiones las haga por TLS ? Gracias !

[@flecha_negra_91negra44]

@@naseros¿Cómo se configura dot en pihole? es que lo estoy buscado y no lo encuentro

[@drakonhallo]

Me parece raro en nextdns dns over https si me permite bloquear y controlar tráficos

[@drakonhallo]

Nota proveedor tiene bloqueado dns over tls Claro DO

[@drakonhallo]

apena me di cuenta nextdns no soporta sni

[@Akzule]

:0 qué peligro el tema de la dns hackeada.