Protege tu red doméstica de contenido inapropiado de forma sencilla

¡Hola a todos! Tengo una confesión que hacer: pensé que esta cuarentena sería un momento ideal para estudiar y aprender nuevas habilidades, y ser súper productivo, pero no, al contrario, he estado viendo mucho Tiger King y haciendo cualquier cosa menos estudiar. Por eso, en este artículo les mostraré cómo usar algunas herramientas que estoy comenzando a utilizar para eliminar esas distracciones tanto para mí como para mi familia. Así que vamos a comenzar. ¡Alexa, activa el apagado de internet ahora mismo! También quiero hacerles un desafío, un desafío para mí y para toda mi familia. Lamento, familia, por los próximos 14 días voy a eliminar cosas como Netflix, Hulu, Roblox, Amazon Prime y cualquier otra forma de entretenimiento que pueda ser una distracción. Lo hago por dos razones: en primer lugar, quiero pasar tiempo de calidad con mi familia, no solo viendo series sin parar, y en segundo lugar, quiero ser productivo, quiero lograr cosas y aprender nuevas habilidades, y la mejor manera de hacerlo es eliminando las distracciones. Déjenme saber en los comentarios si aceptan este desafío, puede ser un poco difícil pero valdrá la pena. Este artículo consta de dos partes. La primera parte es para todos, es súper simple y rápido, es para proteger toda su red y bloquear todas esas distracciones. La segunda parte es un poco más técnica y complicada, vamos a utilizar Docker para implementar Piehole, una herramienta que nos permitirá bloquear una gran cantidad de anuncios no deseados en toda nuestra red. También combinaremos el uso de Piehole y Open DNS. Vamos a ver los tiempos en los que se encuentran estas dos partes para que puedan ir directamente a la que prefieran. ¡Comencemos!

Parte 1: Protegiendo tu red con Open DNS

Vamos a empezar con Open DNS. Si no saben qué es DNS, les voy a explicar ahora, y si ya lo saben, pueden saltar esta parte. DNS significa Sistema de Nombres de Dominio, pero no les importa eso. ¿Qué hace y qué significa eso para ti, tu familia y cómo funciona tu red cuando abres tu computadora, laptop o teléfono para ver el último video de Network Chuck en YouTube? Por supuesto, ¿verdad? Abres tu navegador de internet y escribes en la barra de direcciones «youtube.com». Pero, en lugar de abrirse la página de YouTube como lo esperas, tu computadora te dice: «No tengo idea de dónde está youtube.com, no sé cómo llegar allí». Resulta que youtube.com no es solo un lugar físico, es solo como un apodo. Es como si yo dijera: «Ven a la casa de Chuck, ven a mi casa». ¿Sabes cómo llegar solo con esa información? No, necesitas una dirección. Pues bien, youtube.com tiene una dirección real, una dirección IP, y tu computadora necesita esa dirección para poder llegar allí. ¿Cómo la obtiene? A través del DNS, probablemente lo vieron venir, ¿no? Muy bien. En internet, hay cosas llamadas servidores DNS, son como las páginas amarillas, mantienen un registro de dónde viven todos los sitios web, todas sus direcciones. Así que cuando tu computadora dice: «No sé dónde está youtube.com, pero sé a quién preguntar», enviará una solicitud al servidor DNS preguntando: «Hola, servidor DNS, ¿dónde está youtube.com?», y el servidor DNS responderá con la dirección. Vamos a verlo en acción ahora mismo usando la herramienta NS lookup en mi comando de Windows. Esta es la dirección de mi servidor DNS y mi computadora le dice: «Hey, señor DNS, ¿dónde está youtube.com?», y él le dice: «Aquí es donde vive YouTube, esta es su dirección o dirección IP», y así es como nuestra computadora puede averiguar dónde están las cosas en función de estos nombres comunes que utilizamos para referirnos a nuestros sitios web favoritos como facebook.com, hulu.com, netflix.com. Entonces, ¿por qué les estoy explicando todo esto acerca del DNS? Bueno, porque vamos a usarlo para proteger a ustedes y a sus familias de cosas malas y distracciones. Así es como funciona: ¿y si pudieras tener control sobre los servidores DNS? ¿Y si pudiéramos secuestrarlos y en lugar de que tu computadora use cualquier servidor DNS que le dé su ISP (Proveedor de servicios de internet), le decimos a tu computadora que use Open DNS? Open DNS nos da poder porque tenemos control. Por ejemplo, si he estado viendo demasiado Tiger King, lo cual es absolutamente cierto, puedo decirle al servidor DNS de Open DNS que no me deje entrar a ese sitio. Y en un momento de debilidad, cuando trato de ir a netflix.com y mi computadora le pide la dirección a mi servidor DNS, ¡oh sorpresa! He configurado Open DNS para bloquear netflix.com, así que la respuesta será: «Lo siento, amigo, no puedes entrar aquí». Y lo mejor de esto es que no es solo para un sitio, puedes bloquear muchos sitios, puedes bloquear categorías, como sitios para adultos, sitios relacionados con armas o simplemente juegos en internet. Open DNS tiene una gran cantidad de sitios que cumplen con esas categorías y los bloqueará. Todo esto lo podemos personalizar y cambiar para proteger a nuestra familia y evitar distracciones. Y lo mejor de todo, es totalmente gratis, completamente gratis. Así que basta de hablar, configuremos esto en tu red ahora mismo. Y aprovechando que estamos hablando de cosas gratuitas y de mantener a nuestra familia segura, quiero agradecer al patrocinador de este artículo, Nord Locker. Nord Locker es una herramienta que mantiene nuestros datos seguros sin importar dónde los guardemos. ¿Estás diciendo, Chuck, que mis datos no están seguros? Sí, a menos que encriptes tus datos utilizando una herramienta como Nord Locker, cualquier persona podría verlos, ya sea una foto o un video, los hackers podrán acceder fácilmente a tus datos y robarlos. Tal vez seas cuidadoso y cuando subes tus archivos, todo está muy seguro, los subes a lugares como Google Cloud y utilizas HTTPS, que mantiene las cosas seguras, entonces estás a salvo, ¿verdad? Bueno, en realidad Google también puede ver tus cosas, sí, Google también tiene ojos, pueden ver lo que subes a su plataforma. Entonces, ¿cómo nos ayuda Nord Locker? Pues bien, podemos bloquear nuestros datos utilizando algunas de las técnicas de criptografía más avanzadas disponibles, como ECC, RSA y AES-256. Básicamente, podemos poner nuestros datos, nuestras fotos o videos, en una caja cerrada con llave, y los hackers o Google o Dropbox, no podrán ver nuestros datos a menos que tengan la llave para abrir y ver esos datos. Así que cuando compartas tus datos con tus amigos o familiares, solo ellos podrán verlos, nadie más. Ahora, encriptar tus datos y mantenerlos seguros suena algo complicado, ¿no?, pero en realidad es tan simple como arrastrar y soltar tus archivos en una carpeta y listo, estarán seguros y encriptados. Puedes compartirlos a través de correo electrónico, Google Drive, Dropbox, y hay clientes disponibles tanto para Mac como para Windows. Y por cierto, mencioné que es gratis, tienes dos gigabytes gratis. Así que échale un vistazo, puedes encontrar el enlace en la descripción a continuación, nordlocker.net/networkchuck. Muy bien, abramos nuestro navegador web y vayamos a opendns.com. Noten en la parte superior que Cisco compró Open DNS en 2023 o 2023, y todos saben que amo los productos de Cisco. Si escuchan Cisco, tal vez piensen que es costoso, y es cierto, pero tienen una versión gratuita para nosotros. Si nos fijamos aquí, podemos ver que tienen la opción de seguridad empresarial y la opción de seguridad para el hogar, que es la que queremos. Vamos a hacer clic en «aprender más» en la opción de seguridad para el hogar para configurarla. Si bajamos un poco más, encontraremos dos opciones gratuitas. La opción de la izquierda está preconfigurada y no se puede personalizar, es fácil y simple, pero la opción de la derecha nos permite personalizarla y hacer lo que acabo de mostrarles. Así que queremos esa opción. Nos registramos, ingresamos nuestra información y hacemos clic en «obtener una cuenta gratuita». Ahora, esta parte puede ser un poco complicada, porque básicamente lo que estamos haciendo es configurar y decirle a nuestra computadora que use Open DNS como su servidor DNS. ¿Cómo lo hacemos? Hay algunas formas. Una opción sería ir a cada computadora, cada dispositivo en tu red y configurar manualmente el servidor DNS, pero no recomendaría hacer eso, lleva tiempo y es innecesario. La mejor opción es utilizar nuestro enrutador doméstico para decirle a nuestras computadoras qué servidor DNS usar, porque el enrutador ya está haciendo ese trabajo. Cuando nuestros dispositivos necesiten conectarse a Internet, contactan a este enrutador de nuestra red local y le dicen: «Hey, necesito una dirección IP, necesito saber cómo llegar a Internet, y también necesito un servidor DNS», y eso es lo que nuestra red va a hacer: decirle a nuestro enrutador que use los servidores DNS de Open DNS, de esta manera tendremos el control total. Así se hace:

Configuración del enrutador

Una vez que hayan ingresado a la página de Open DNS, verán sus dos servidores DNS, pueden usar solo uno de ellos o ambos para tener redundancia. Abajo, pueden elegir su enrutador y Open DNS les proporcionará una guía de configuración. Para hacer esto, deben ir a la configuración avanzada de su enrutador y buscar la opción de servidor DHCP. DHCP es el servicio que proporciona las direcciones IP a sus dispositivos y todo ese rollo del que hablamos anteriormente. Una vez que hayan seleccionado eso, tendrán la opción de cambiar su servidor DNS primario y secundario. Copien las direcciones IP de Open DNS y las pegarán aquí, luego guarden su configuración. Tengan en cuenta que los cambios no surtirán efecto de inmediato en todos los dispositivos de su red, porque ya han recibido información anteriormente, ya tienen una dirección IP y un servidor DNS al que preguntar, pero luego le pedirán al enrutador nuevamente cuando esos datos expiren. Por lo general, dentro de las 24 horas, volverán a conectarse al enrutador y recibirán la nueva información. Ahora vamos a asegurarnos de que su computadora obtenga el nuevo servidor DNS para que podamos probar correctamente. En una máquina con Windows, pueden abrir el símbolo del sistema y escribir «ipconfig /release» para liberar la información de la dirección IP actual, luego escribir «ipconfig /renew» para obtener una nueva dirección IP con el nuevo servidor DNS. Ahora volvamos a la página de Open DNS y hagamos una prueba de configuración para ver si estamos utilizando correctamente estos servidores DNS. Si ven el mensaje de «¡Felicitaciones! Ahora tu internet es más seguro, rápido y inteligente gracias a Open DNS», entonces todo está funcionando correctamente. Además, quiero que sepan que cambiar su servidor DNS también puede mejorar la velocidad de su red, ya que los servidores DNS de algunos proveedores de servicios de internet pueden ser lentos. Ahora viene la parte divertida, vamos a personalizar algunas cosas. Retrocedamos un poco y hagamos clic en «iniciar sesión» en la parte superior derecha de la página y luego ingresen sus datos para iniciar sesión en su cuenta. Una vez que hayan iniciado sesión, vamos a configurar y personalizar algunas cosas en la parte derecha de la página. En primer lugar, hagamos clic en «añadir una red» para establecer su red. De forma predeterminada, Open DNS utilizará su dirección IP pública, lo cual es correcto en la mayoría de los casos. Así que hagan clic en «añadir esta red» y denle un nombre amigable, pueden usar el nombre que quieran. Ahora, con su red configurada, hagan clic en el enlace de «gestionar» para administrar su red. En primer lugar, vamos a la sección de filtrado de contenido web, que son las categorías que podemos bloquear. Pueden bloquear una gran cantidad de sitios web que no quieren que sus hijos visiten o incluso ustedes mismos. Comiencen con el bloqueo de la pornografía y, dependiendo de sus preferencias, pueden moderar o bloquear también otras categorías. Esto se puede personalizar a su gusto. Por ejemplo, pueden bloquear sitios web relacionados con armas, sitios web de juegos, etc. Open DNS tiene una gran cantidad de sitios web que cumplen con estas categorías y los bloqueará. Pueden ver qué categorías están disponibles y personalizarlas. Además, manténganse actualizados, porque Open DNS constantemente agrega y actualiza las categorías de sitios web bloqueados. Los cambios que realicen pueden tardar unos minutos en propagarse, así que sean un poco pacientes. A continuación, exploraremos las opciones de seguridad que nos permite personalizar nuestra protección. De forma predeterminada, Open DNS ya bloquea malware, protege contra ataques de botnet y phishing, pero también pueden marcar la opción de bloquear las direcciones IP internas. Configurar la página de bloqueo que se muestra cuando alguien intenta acceder a un sitio bloqueado puede ser divertido, y también pueden habilitar las estadísticas y registos para obtener información sobre el rendimiento y la actividad de su red. Una vez que hayan terminado de personalizar, guarden la configuración y estén atentos a los cambios.

Parte 2: Bloqueo de anuncios con Piehole

Con Open DNS protegiendo su red, ahora podemos hablar de Piehole. Si no saben qué es, no se preocupen, lo explicaremos en otro artículo para no hacer este demasiado largo. Pero esencialmente, Piehole nos permite bloquear todos los anuncios en nuestra red. Tal vez ya tienen algún bloqueador de anuncios instalado en su navegador, pero con Piehole instalado en su red, los anuncios estarán bloqueados en todos sus dispositivos, ¡es increíble! En mi caso, instalé Piehole en mi red utilizando un contenedor Docker porque me encanta Docker. Pero en otro artículo les mostraré cómo hacerlo. Y eso es básicamente todo, si aún no lo han hecho, suscríbanse al canal y activen la campanita para recibir notificaciones cuando suba nuevos videos. Si desean obtener más información sobre informática o sobre los temas que he mencionado, visiten CBT Nuggets. Allí, encontrarán una gran variedad de cursos en línea sobre Docker, Linux, Windows, certificación CCNA de Cisco y mucho más. También pueden encontrar mis cursos allí. Bueno, eso es todo por ahora. Nos vemos en el próximo artículo, ¡adiós!

Preguntas frecuentes

1. ¿Open DNS tiene un costo?

No, Open DNS es gratuito, pero también hay una versión empresarial pagada llamada Cisco Umbrella.

2. ¿Piehole bloquea todos los anuncios en mi red?

Sí, Piehole bloquea la mayoría de los anuncios en todos los dispositivos conectados a la red donde se ha instalado.

3. ¿Necesito tener conocimientos técnicos para configurar Open DNS y Piehole?

No, las guías proporcionadas por Open DNS y otros tutoriales en línea hacen que la configuración sea bastante sencilla, incluso para principiantes.

4. ¿Hay alguna desventaja en el uso de Open DNS y Piehole?

La única desventaja podría ser que algunos sitios web legítimos podrían ser bloqueados por error debido a cierta configuración en Open DNS o Piehole. Sin embargo, esto se puede solucionar fácilmente ajustando la configuración adecuada.

Si tienen más preguntas, déjenlas en los comentarios y estaré encantado de responderlas.

Gracias por leer, espero que encuentren útil esta información. No olviden revisar mis artículos relacionados para mas contenido interesante sobre ciberseguridad. ¡Hasta la próxima!

Mila y César

Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.

¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!