Hola Diesan
Le brindaré mi opinión personal de lo que he visto sobre el tema.
Antes que nada, por concepción, todo pasa por los DNS. De hecho hoy por hoy, los sistemas de seguridad y de control más efectivos son los firewalls por los DNS.
Controlan todo, use lo que use.
Es el futuro, y hacia ese sector están corriendo las principales compañías para su control y monopolio (Google, Cloudflare, etc.).
Quien abarque este sector, que es en extremo costoso en su inversión global, y mantenimiento, sin mencionar al personal calificado, tiene el poder de controlar la sección del internet donde se encuentre.
Por ejemplo, los rusos ya han logrado segmentar su internet y controlarlo al 100%, y ha sido a través de servidores DNS propios (a través de los Root Server principalmente), que son los intermediarios, en su enlace con el resto del mundo. Si sufrieran un ciberataque, automáticamente se cierran, pero mantienen la conectividad interna. Lo controlan todo, y las VPN´s son nulas, si no llegan a sombríos acuerdos con ellos sobre accesos.
Los chinos, controlan todo su internet, y de igual forma lo tienen segmentado, a través de la misma metodología. "El Gran Firewall" (así lo llaman), que opera fundamentalmente por los DNS. Usan la técnica llamada "Envenenamiento de los DNS", que interceptan, manipulan, y corrompen las búsquedas o resoluciones de dominios, según blacklist´s. De igual forma, pueden cerrar el internet de manera arbitraria, o proyectar ataques, que se detectan una vez que ya ocurrieron.
Son famosos los sistemas de estos servidores DNS propios (proxyficados) en Cuba y en Venezuela, que restringen y controlan las comunicaciones (es una copia del modelo chino). En el caso de Cuba, el servicio controla un Portal Cautivo que es el que brinda el servicio de acceso del internet, con el cual el invento y la picardía tienen el brinco corto.
En el caso de los norteamericanos (y aliados), lo controlan a través de contrataciones de compañías por parte del gobierno (o los gobiernos), y se aseguran de que lideréen. Ya le mencioné algunas de las más connotadas, aunque no son las únicas.
También con el control de los DNS a nivel mundial (asociaciones de servidores root) ha sido posible las soluciones para mitigar grandes males y constantes amenazas del pasado, como ataques DDoS, cadenas de bots, esparción de malwares, servidores dedicados a actividades ilícitas, etc.
Fíjese en los servicios en expansión que ofrecen las VPN´s, los navegadores, y demás, cómo se centran en brindar protección por los servicios DNS, y blindar al usuario en seguridad y privacidad.
Sin lugar a dudas, es el futuro, y cada vez serán noticias los avances en este sector, para su dominio. Ya los seguimientos e intentos de control de los usuarios por el navegador, u otras vías, van en obsolescencia.
Para el hacking, es muy complejo establecer un método viable que establezca un ataque por esta vía, aunque como le sugirieron en el link a leer, no es imposible, y se ve con la nueva técnica descubierta para el envenenamiento de las cache DNS (SAD DNS - Side channel AttackeD DNS ). En síntesis, este permite provocar el envenenamiento de la caché DNS y lograr que, tras una consulta para un nombre de dominio en particular, el servidor devuelva una IP potencialmente maliciosa que, redireccione a la víctima a un sitio controlado por el atacante, y no al sitio que corresponde al nombre de dominio legítimo.
Siempre hay un mago que inventa un nuevo abracadabra y es la belleza de este mundo, que más pudiera decirse.
Para montar un servidor DNS propio, busque: "
cómo configurar un servidor DNS" (hay una guía de un colombiano, muy buena y acertada).
