Anonymous
11-02-2023dns europeos nuevos
buenas solicito cuando se pueda una actualización porque al meter los DNS europeos 185.253.5.0 y 193.110.81.0 me dice IP invalida el tls es dns0.eu creo que es crucial para que no ataquen el DNS de e...
Your post has been received and is awaiting approval.
suponer que un dns va a enrutarte ,a tu país es suponer que todos los dns tienen ecs(Edns) ,actualmente solo dispone de dns con ecs ,Google ,quad9 y opendns ,cloudflare también lo tiene pero en su versión de zero trust,yo tengo móviles chinos ,los cuales tienen servicios aws que se comunican bastante con mi teléfono y sería una locura ,pretender que nuestras resoluciones se queden en España,más que nada porque android es americano los móviles chinos y nosotros en medio ,podría exigir esto ,solo si tuviera en mis manos tecnología española y apps y servicios made in Spain,y aún así no sé hasta qué punto ,pues por lo que tengo entendido es ripe quién te adjudica la IP supervisada por Colt o algo así o sea una empresa americana y una inglesa ,pero es normal,
No mezcles conceptos por que bastante liada hay ya para intentar que entiendan lo que está pasando como para que ventas tu a liar las cosas mas todavia.
El EDNS (ECS) lo que hace es que en el caso de grandes webs distribuidas por todo el mundo a través de CDN la web que te responda sea la mas proxima a ti.
Y otra cosa es el que tema del que hablo. Si un DNS tiene servidores en muchos paises (ANYCAST) la idea es que las peticiones que lanzas te las resuelva el servidor DNS de tu pais. Es decir, un francés configura la IP de DNS0 en su ordenador, tu configuras la misma IP, ya que ambos poneis la misma, y gracias al anycast y a los rutados de las operadoras, al frances le resuelve el servidor DNS de Francia y a ti el de España.
Tema distinto es el ECS. Tomando el ejemplo anterior, al frances el servidor DNS en Francia le resuelve hacia el CDN en Francia de la web grande de las que tienen distribuido por todo el mundo. Y a ti, tu servidor DNS en España, te resuelve hacia el CDN en España de esa web gorda.
Y por cierto, si, casi todos los DNS tienen ECS, no digo todos por que igual meto la pata, pero en general, de los mas conocidos, todos.
Las resoluciones o estadisticas se quedan, pues depende, revisa condiciones de cada servicio. Los hay que hasta puedes seleccionar donde dejarlas almacenadas, como NextDNS que te ofrece tres ubicaciones, y los hay que no guardan nada.
Y los moviles chinos, que ese otro tema, en general y no los chinos, es que tu puedes configurar un DNS para las peticiones de sistema, pero, perfectamente, una aplicacion puede saltarse ese DNS y utilizar otro. Aun asi eso tiende a no ser normal, ya que el DNS se puede evitar, la aplicacion espia en vez de enviar datos a un dominio (que si tendria que ser resuelto por DNS), los envia directamente a una IP y puerto, con lo cual no actual el DNS para nada.
Y vale, que no tengo ganas, ya he aportando el problema que hay, para quien pueda entenderlo, el resto de la gente me conformaria con que no lien mas las cosas con conceptos que no entienden.
Hasta otra.