Mi ISP estaba secuestrando mi DNS y devolviéndome una IP falsa
So my ISP was hijacking my DNS
El autor descubrió que su ISP interceptaba sus consultas DNS y devolvía direcciones IP manipuladas, mientras que usando DoH de Cloudflare obtenía la IP real. Explica por qué DNSSEC no basta, por qué DoH y DoT no eliminan la confianza en el resolver, y detalla su configuración con AdGuard, dnscrypt-proxy y Cloudflare como respaldo.
Casi todos devolvían la misma dirección IP. Pero en cuanto probé el endpoint DoH de Cloudflare, obtuve una dirección IP completamente distinta.
- simonjgreen
Noto que este artículo omite cualquier discusión sobre por qué, o potencialmente (al menos a los ojos de la ley) la razón legítima por la que un ISP podría hacer esto.
Muchos ISPs en muchos países están obligados a hacer esto por ciertas acciones de cumplimiento que sus respectivos estados les imponen para cosas como control de edad, censura, monitoreo, varía de estado a estado.
Y para ser claro, esto de ninguna manera es un respaldo a la práctica, y estoy seguro de que ningún ISP QUIERE hacer esto.
Hablo aquí como dueño de un ISP del Reino Unido (que actualmente no hace esto).
- Terr_
Temo un futuro en el que prácticamente todo esté intentando hackearte o haciendo algo indistinguible de la intromisión de un actor hostil.
Supongo que la respuesta es política en lugar de tecnología: reunir suficiente gente para hacer una regla en contra, y al menos se volverá algo niche.
- daitangio
Telecom Italia bloquea mi servidor DNS (no puedo cambiarlo).
Terminé usando PIHole como DHCP, para dirigir los dispositivos del hogar a PIHole, y controlar mi privacidad.
El truco es simple: desactiva DHCP en tu router y actívalo en PIHole.
Como bonus, PIHole en mi RaspberryPI2 es mucho más rápido que el pequeño chip en el router de mi proveedor, y puede ser parcheado automáticamente con actualizaciones desatendidas.
- jwrallie
Mi lugar de trabajo también está jugando con DNS, probablemente para filtrar sitios web específicos, y no me importaría ya que para el contexto de mi uso eso es perfectamente justo.
Pero sus respuestas DNS tienen picos de latencia cada dos minutos de 1-2 segundos que me estaban volviendo loco. Simplemente habilité DNS over HTTPS en Firefox y todo se siente muy fluido ahora.
No tengo idea de cómo mis compañeros de trabajo parecen ser tan insensibles a eso.
- jfyi
Apenas algo nuevo.
Ah y por cierto, no es "DNS Hijacking" es un "Domain Helper", ver: https://feross.org/shame-on-you-comcast/