Bloqueo DNS: el método de censura más económico de internet

Imagina que intentas llamar a un amigo, pero cuando marcas su número, la operadora de teléfono te dice que el número no existe. No es que tu amigo haya cancelado su línea: la operadora simplemente te está mintiendo porque alguien le ordenó hacerlo. Esto es similar a lo que sucede con el bloqueo DNS, uno de los métodos de censura más baratos y ubicuos que existen en internet.

Antes de entender cómo se bloquea, necesitas saber qué es DNS. Cuando escribes una dirección web en tu navegador —digamos, ejemplo.com— tu dispositivo no sabe realmente dónde está ese sitio. Necesita encontrar la dirección IP, que es como el número de teléfono del servidor. Para eso, tu dispositivo le pregunta a un servidor DNS, que es como un directorio telefónico gigante de internet. El servidor DNS busca el dominio y responde con la dirección IP correspondiente.

Qué sucede cuando un ISP bloquea un dominio por DNS

Cuando un gobierno o proveedor de internet (ISP) quiere censurar un sitio web específico, una de las formas más simples es interceptar esas preguntas DNS y dar respuestas falsas. En lugar de decirle a tu dispositivo "la dirección IP de ejemplo.com es 203.0.113.42", el servidor DNS controlado por el ISP responde "no conozco ese dominio" o simplemente no responde en absoluto. Tu navegador entonces te muestra un mensaje de error, y nunca llega a intentar conectarse al sitio real.

Esta es una estrategia sorprendentemente efectiva para crear la ilusión de que un sitio "no existe". Para un usuario promedio que no entiende cómo funciona DNS, parece imposible acceder al sitio bloqueado.

Por qué gobiernos e ISP aman el bloqueo DNS

El bloqueo DNS se ha convertido en el arma favorita de censores en todo el mundo por varias razones prácticas. Primero, es extremadamente barato. Un ISP solo necesita cambiar la configuración de sus servidores DNS; no requiere hardware costoso ni infraestructura nueva. Segundo, es fácil de administrar. Cuando el gobierno quiere bloquear un nuevo sitio, puede ordenar al ISP que simplemente añada un dominio a una lista negra. Tercero, es rápido de implementar: en cuestión de minutos, el bloqueo puede estar activo en toda una red.

Comparado con otras formas de censura, el bloqueo DNS es mucho más económico que instalar equipos que inspeccionen todo el tráfico de red (una técnica más invasiva llamada inspección profunda de paquetes). Por eso lo ves implementado en países con presupuestos limitados y también en lugares con recursos significativos: simplemente es la opción más eficiente.

La debilidad fundamental: cambiar tu guía telefónica

Pero aquí está el problema: el bloqueo DNS solo funciona si tu dispositivo usa el servidor DNS que el ISP controla. Si cambias a un servidor DNS diferente, el bloqueo se desmorona.

Tu dispositivo no tiene que usar el servidor DNS de tu ISP. Puede usar cualquiera que esté disponible públicamente. El servidor DNS público más conocido es el de Google: 8.8.8.8. Otro popular es 1.1.1.1, operado por Cloudflare. Ambos servidores responden a las preguntas DNS de forma honesta, sin censurar dominios. Si configuras tu dispositivo para usar uno de estos en lugar del servidor de tu ISP, el bloqueo DNS simplemente desaparece.

Esta es la razón por la que el bloqueo DNS es tan débil: requiere que el usuario siga siendo ignorante sobre su existencia. Una vez que entiendes que puedes cambiar tu servidor DNS, la censura se vuelve trivial de eludir.

La escalada: cuando gobiernos bloquean los DNS alternativos

Algunos gobiernos se han dado cuenta de esta vulnerabilidad y han respondido bloqueando no solo sitios web específicos, sino los propios servidores DNS públicos. En lugar de bloquear por dominio, estos gobiernos bloquean por dirección IP: si intentas contactar al servidor de Google en 8.8.8.8, no puedes hacerlo porque todas las conexiones a esa dirección se detienen en el nivel del ISP.

Esto es más difícil de eludir, pero tampoco es infalible. Existen técnicas como DoH (DNS sobre HTTPS) y DoT (DNS sobre TLS), que envuelven tus preguntas DNS en cifrado. Desde la perspectiva de tu ISP, solo ve que estás enviando datos cifrados a un servidor remoto; no puede ver que estás haciendo preguntas DNS ni puede censurar dominios específicos sin bloquear enormes cantidades de tráfico legítimo.

Lo que esto te enseña sobre la censura en internet

El bloqueo DNS ilustra una verdad fundamental sobre la censura en internet: siempre hay un costo en términos de complejidad, gasto y colateral. El bloqueo DNS es barato porque es superficial. Los gobiernos que quieren censura más profunda necesitan técnicas más sofisticadas y costosas, lo que significa que la mayía de la censura que experimentan los usuarios ordinarios sigue siendo del tipo "bloqueo DNS de bajo costo".

Conocer cómo funciona el bloqueo DNS no es solo información técnica curiosa: es saber que tu acceso a internet es más maleable de lo que parece, y que existen contramedidas simples disponibles. Eso no significa que eludir la censura sea siempre seguro o recomendable —hay contextos políticos donde intentarlo conlleva riesgos reales— pero significa que entiendes cómo funciona la censura y dónde está realmente quebrada.

Para aprender más, considera explorar cómo funcionan DoH y DoT, qué es la inspección profunda de paquetes, y cómo los gobiernos implementan censura en múltiples capas de la red.