Qué es un servidor DNS

• Cuando escribimos una dirección web en la barra del navegador o cuando pulsamos un enlace, la primera petición que se hace es a un Servidor DNS. Es decir, traduce esa dirección web (www.miniguias.com) en la dirección ip (87.106.192.238) de la página solicitada.
• Una vez traducida, el Servidor DNS nos redirige al Servidor Web donde se encuentra alojada la página.
• Finalmente el Servidor Web nos devuelve la página solicitada en la petición.

Lo más común es que se utilice el Servidor DNS que proporciona el proveedor de acceso a internet, pero no siempre funciona correctamente y la velocidad en resolver las peticiones deja mucho que desear en algunas ocasiones. Este parámetro se puede cambiar, y además muy fácilmente. Se puede configurar la conexión para utilizar Servidores DNS públicos, ajenos a nuestro proveedor de acceso a internet, pero eso es algo que conviene valorar y probar, ya que no es oro todo lo que reluce.

Google acaba de lanzar sus propios DNS públicos (8.8.8.8 y 8.8.4.4) y ha provocado una buena cantidad de reacciones en la blogosfera.

• Google presenta sus propios servidores DNS públicos.
• Google Public DNS: espías en la red.
• Google DNS: Todo lo que deberías saber.
• Google controlándolo todo.
• Google y su servicio de DNS público.
• Google DNS vs OpenDNS.

Cómo cambiar los servidores DNS

Probar no supone correr riesgo alguno, cambiar la configuración de los Servidores DNS es muy fácil. Echa un vistazo a Cuando las páginas web no se cargan y todo lo demás funciona, entrada que escribí hace un año hablando de los Servidores DNS y donde explico cómo se configura la conexión para ponerlos. ¿Conveniente o no tras haber leído los artículos mencionados anteriormente?, eso depende de cada un@, cada cual tendrá que encontrar el equilibrio entre privacidad y eficacia.

En mi caso, he configurado los Servidores DNS de Google para probarlos y porque el de mi operador generaba bastantes fallos, ahora voy más rápido y las respuestas son certeras, pero nunca hay que descartar otras alternativas.

Saber la dirección ip del ordenador que ha enviado el mensaje es fácil, relacionar esa dirección ip con el ordenador concreto que ha sido utilizado no es tarea fácil. Precisamente ese es un dato que las operadoras telefónicas lo tienen custodiado a buen recaudo, sólo una orden judicial podrá obligarles a facilitar dicha información.

Lo máximo que podremos hacer cualquier persona normal es averiguar la compañía telefónica desde la cual ha sido utilizada esa dirección ip. Por ejemplo, en estos momentos mi dirección ip es 84.78.168.217. Accedo a esta dirección http://whois.developers4web.com/, y en el cuadro de texto justo debajo donde pone Servicio Whois escribo la dirección ip anterior, pulso el botón Whois.

Con esto he averiguado lo siguiente:

• Propietario de esa dirección ip: YACOMNET o Ya.com Internet Factory (Empresa proveedora del acceso a internet).
• Rango de direcciones ip que esa empresa dispone para sus clientes: Desde 84.78.0.0 hasta 84.79.255.255
• Pa�s: es, Espa�a.
• Dirección postal de la empresa: Madrid, Spain. Es decir, aunque vivo en Zaragoza si alguien quiere saber desde donde me conecto le saldrá Madrid.

A no ser que se interponga una denuncia en comisaría, saber la dirección ip de un remitente de correo sirve para bien poco.

Actualización 21 de Octubre de 2008

En http://whatismyipaddress.com/ se puede averiguar la localidad desde la que se conecta el poseedor de la dirección ip. Está en inglés pero no hace falta entender mucho ya que proporciona un mapa de Google de dicha localidad. También hay bastante información interesante sobre direcciones ip, si el idioma es un problema aconsejo utilizar el traductor de Google, se puede captar perfectamente el mensaje global de lo que se explica.

No me extrañaría que apareciera alguna otra herramienta que permita localizar la central telefónica desde la que se conecta el poseedor de esa dirección ip, desconozco si actualmente existe, eso acotaría considerablemente la búsqueda pero no sería determinante.

La solución es sencilla. Pero antes una breve explicación para saber de qué se está hablando.

Qué son los servidores dns

Ordenadores cuya misión es traducir las direcciones del tipo www.miniguias.com a su dirección real 87.106.192.238. Cuando se pulsa un enlace o se escribe en la barra de direcciones del navegador una dirección web, nuestro ordenador se comunica con el servidor dns para que traduzca esa dirección a la dirección real. Si nos fijamos, en la barra de estado (la inferior del navegador) lo primero que sale a la izquierda es una frase como esta “Esperando a la dirección web“, ese es el momento que el servidor dns está interpretando nuestra consulta.

Normalmente los proveedores de acceso a internet hacen que sus clientes naveguen por la web a través de sus propios servidores dns, pero no todas cuidan sus servidores como deberían, y como cualquier ordenador, caídas las hay. ¿Qué pasa cuando esto sucede?, que el navegador nos informa que esa página no se ha podido encontrar.

Pero Ya.com va más allá, si el usuario escribe en la barra de direcciones del navegador una dirección incorrecta, no aparecerá la página por defecto de éste informando de la circunstancia, saldrá una página de Ya.com publicitaria. Véase el artículo de Barrapunto Lo que saca Ya.com de dar DNS envenenado a sus usuarios.

Lo mejor de todo es que estos servidores son públicos. Se puede tener contratada una conexión con Ya.com y utilizar los servidores dns de Arrakis, o los de cualquier otro operador sin que por ello afecte a la factura. Un buen listado de ellos proporcionado por BandaAncha, con el tiempo de respuesta de cada uno.

¿Conviene cambiar los dns?

Según el wiki de BandaAncha, “en principio es recomendable utilizar los DNS de nuestra operadora, ya que las consultas tendrán que pasar por menos nodos y suelen dar un mejor tiempo de respuesta”.

Sin embargo hay versiones como la de un usuario en el foro de Hispagimnasios donde expone las ventajas de usar un dns público aunque no haya problemas. Es más, por privacidad, seguridad y eficacia sugiere el servicio de Opendns.

La decisión depende de cada un@. Para los clientes de Ya.com yo aconsejaría poner unos dns distintos a los que proporciona la operadora, independientemente de como funcionen. Todo es cuestión de probar y ver si se nota la diferencia.

Cómo cambiar los servidores dns

• Botón Inicio – Configuración – Conexiones de red.
• Botón derecho sobre la conexión – Propiedades.
• En la pestaña General, seleccionar Protocolo Internet (TCP/IP) y pulsar el botón Propiedades.
• En la ficha General, Activar “Usar las siguientes direcciones de servidor DNS”. En Servidor DNS preferido colocar la secuencia de números correspondiente, del formato xxx.xxx.xxx.xxx. En Servidor DNS alternativo se puede colocar otro. Pulsar el botón Aceptar.

Windows tiene una herramienta muy sencilla. Desde la ventana de comandos (antiguamente DOS), botón Inicio – Todos los programas – Accesorios – Símbolo de sistema. se escribe la siguiente línea

netstat -an |find /i “listening”

y se obtendrá un listado parecido a esto

Aquí se observan los puertos 135 y 445 a la escucha.

Otra forma de saber si los puertos más susceptibles pueden estar abiertos es acceder al Scanner de Upseros.

Cómo cerrar puertos

• Antes de nada conviene leer este artículo de PortalHacker sobre los puertos en general.
• Cómo desactivar el puerto 445.
• Cómo cerrar el puerto 135.
• Abrir y cerrar puertos.
• Cerrar el puerto 139. Netbios.

Para W98, seleccionaremos el protocolo TCP/IP mediante el que nos conectamos a Internet, utilizando el adaptador correcto. Bajo la pestaña Enlaces, encontraremos los clientes que Windows utiliza para comunicarse mediante NetBios. Debemos seleccionar todos los que aquí aparezcan y dirigirnos a la pestaña NetBios, donde debemos desactivar su utilización.

Para XP y Vista, iremos a Conexiones de Red y accederemos a las propiedades de nuestra conexión, con el botón derecho por ejemplo, Desactivaremos “Cliente para redes Microsoft” y “Compartir impresoras y archivos para redes microsoft”

Tras un reinicio ya no tendremos este puerto abierto. Hay que tener en cuenta que esto solo se puede hacer si el ordenador no está conectado a una red.

Esto es porque la Bios del ordenador está configurada para arrancar el equipo automáticamente ante una llamada-modem. Nada más encender el ordenador, y justo cuando se muestre el mensaje “Press DEL to enter SETUP” presiona la tecla “Suprimir”, aparecerá la pantalla principal de la BIOS.

Con las teclas de las flechas (->) nos situamos hasta la entrada “Advanced“, con la tecla “Abajo” nos colocamos sobre “Power Management Setup” y pulsa “Enter”. En la siguiente pantalla pulsamos la tecla de flecha “Abajo” hasta que aparezca la siguiente línea “Make/Power Up On Ext.Modem [Enabled]. Presionamos entonces la tecla “AvPag” para que el valor “Enabled” quede configurado como “Disabled“.

Sólo queda guardar las modificaciones llevadas a cabo. Pulsamos la tecla “F10” y contestamos luego afirmativamente a esta pregunta, “SAVE to CMOS and EXIT (Y/N)? Y, pulsando la tecla “Y”

Accedemos a las Conexiones de Red. Por ejemplo desde el Botón Inicio – Configuración – Conexiones de Red.

Pulsamos con el botón derecho sobre la conexión que tengamos, y vamos a Propiedades.

En la parte inferior activamos la casilla “Mostrar icono en el área de notificación al conectarse”

También se puede acceder a los foros de Adsl Ayuda y Adsl Zone y buscar el correspondiente a nuestro router.

Si no se sabe la dirección para acceder al router se puede conseguir de la siguiente manera:

• Botón Inicio – Ejecutar. Escribir cmd y aceptar. En la ventana de MSDOS que aparezca escribir ipconfig y pulsar la tecla enter.
• La dirección ip que aparezca en la Puerta de enlace predeterminada será la correspondiente a nuestro router. Ej: http://192.168.1.1/

Intentando solucionar un problema del router Dlink de un amigo y sabiendo su dirección ip accedí a la configuración de su router. La contraseña que tenía era la proporcionada de fábrica por lo que entré como si estuviera delante de su ordenador. Averiguar la dirección ip de un ordenador es sumamente fácil, y si no se ha cambiado la contraseña, estamos invitando a cualquiera que visite nuestro ordenador.

Buscando información me encontré los 10 secretos sobre la seguridad de un router. Es una traducción de Do Not Disturb sobre un artículo en inglés. Uno de esos secretos es cambiar la contraseña, pero merece la pena invertir un poco de tiempo en leerlo para no llevarnos sorpresas.

• Para los siguientes proveedores: Telefónica – Terra. Ya.com. Wanadoo. Jazztel. Arsys.
• Para usuarios de Windows XP, se muestra gráficamente cómo configurar el cortafuegos de Windows.

Para saber cómo tenemos la ID en eMule, se pulsa en “Servidores” y en el panel de la derecha inferior, apartado eD2k Red se verá ID seguido de un número y si es alta o baja

• http://www.speakeasy.net/speedtest/
  http://www.upseros.com/testvelocidad.php

Mientras haces los test conviene no tener aplicaciones que necesiten internet.