¿Cual es el mejor DNS para nuestras necesidades ?
por Pablo Yglesias, (autor)


Ranking de VPNs más rápidas
1º- La DNS de la operadora
En mi caso, y al ser Vodafone, la DNS más rápida es la primaria de ONO (62.81.16.213) con un 52,07 ms de tiempo de carga. La secundaria (62.81.29.254) está, por cierto, en el cuarto puesto, con 64,46ms de demora. Es lo que comentábamos hace un rato. Lo más probable es que por proximidad la DNS más rápida sea la que ofrece la propia operadora. Y no voy a hacer un listado aquí de DNS de operadoras ya que creo que es absurdo que alguien se ponga la DNS de otra operadora distinta (le irá seguramente bastante más lento que el resto de alternativas que veremos a continuación). Como aspecto negativo, al ser las DNS que por defecto tienen preconfiguradas el grueso de la sociedad, puede estar seguro de que si se realiza algún tipo de bloqueo por DNS, estos serán los primeros en habilitarlo. La idea, si ha llegado a este tutorial, es precisamente evitar este tipo de censura, así que vamos con las demás.2º- Google
Host: google-public-dns-b.google.com DNS primario: 8.8.8.8 DNS secundario: 8.8.4.4No me equivocaba. El segundo y tercer puesto están ocupados por las DNS de Google, con un 53,11 y un 62,77ms de tiempo de carga respectivamente. Es decir, pierdo entre un 2 y un 17% respecto a la primaria de Vodafone/ONO. Los servidores DNS de Google son de los más estables que hay en el mundo. Están distribuidos geográficamente por todos los lados, y la disponibilidad del servicio es prácticamente del 100% (lo que significa que rara vez vas a utilizar el DNS secundario). Además, están comprometidos por ofrecer siempre la IP final del servidor pedido, sin redireciones y sin publicidad. ¿Que el día de mañana puedan cambiar de parecer? Sinceramente, lo dudo. Google es una de las compañías que más han hecho por democratizar el acceso a la información, y proyectos como Project Shield así lo atestiguan. Pero vaya, que si eso llega a ocurrir no tenemos más que cambiarnos a otro y listo. En mi prueba, no obstante, me aparecen algunos errores en el listado, principalmente dirigidos a páginas de pornografía, de poker y algunas de descargas y redes sociales. Esto no significa específicamente que Google las haya bloqueado, sino que es probable que hayan cambiado de IP (sobre todo para páginas de este tipo es una estrategia bastante habitual) y todavía no se haya actualizado correctamente, o que la biblioteca que está utilizando Namebench para comparar es la que no está correctamente actualizada. Tiene más información al respecto en la página habilitada para tal fin (EN).
3º- OpenDNS
Host: resolver2.opendns.com DNS primario: 208.67.222.222 DNS secundario: 208.67.220.220Aquí si que me ha sorprendido algo. La DNS secundaria aparece en el quinto puesto, con un 81,23ms de demora (35,9% extra respecto a la primaria de ONO), pero es que la primaria de OpenDNS, que debería ser la más rápida, ni me aparece en el top. Sobra decir que para ser pulcros con los datos debería haber realizado varias veces el test y luego sacar la media. Que además el resto de dispositivos deberían estar desconectados de la red, y el Windows desde donde lo llevé a cabo en modo a prueba de errores para minimizar al máximo el impacto de posibles peticiones que pudieran entorpecer los resultados. OpenDNS es ya un habitual del mercado de DNS mundiales. Además, tiene una cosa interesante, y es que podemos únicamente utilizar sus servidores DNS, o además, instalar sus herramientas anti-phishing o de control parental, ambas disponibles en su página web(ES). Sería el que recomendaría a todos aquellos que desconfíen de las buenas intenciones de Google. Un DNS con mucha trayectoria, que se dedica exclusivamente a esto, y con capacidad de parametrizar muchísimos más aspectos que lo que habitualmente un DNS ofrece. Los errores que me muestra Namebench son prácticamente semejos al caso de Google, y ligeramente inferiores en cantidad respecto a los ofrecidos por Vodafone/ONO.
4º- Dyn
Host: resolver1.dyndnsinternetguide.com DNS primario: 216.146.35.35 DNS secundario: 216.146.36.36Dyn es una empresa de infraestructura de red que quizás le suene por haber sido la causante de la caída que hace ya unos meses sufrieron varios grandes servicios de Internet (Twitter, WhatsApp, Facebook, Amazon…), y que acabó asociándose al ataque de la botnet Mirai, una de las primeras botnets de alto impacto creada a partir de dispositivos del internet de las cosas. Pues es la que me aparece como sexto puesto(su DNS primaria), con 89,46ms, y, por tanto, un 41,8% más lenta que los tiempos que ofrecía la de mi operadora. Además, ofrece algunas cosas curiosas como la capacidad de crear dominios para enmascarar IPs dinámicas en estáticas. Algo muy útil para cuando necesitamos montar un servidor de juego o un cloud local. Tiene más información acerca de sus servicios en la página oficial (EN).

Aspectos finales a considerar
Es importante señalar que los resultados están supeditados al entorno de prueba(la fibra óptica que tengo instalada en mi casa, con todos los dispositivos conectados), y por ello, podrían haber sido ligeramente alterados. Tampoco hay que hacer un estudio pormenorizado para darse cuenta que las diferencias entre uno u otro DNS son prácticamente despreciables. Entre la más rápida y la más lenta de este top hay una diferencia de menos de 40ms. Es decir, algo “abstracto” al ojo humano. El verdadero punto que debería preocuparnos está en el nivel de confianza que podemos depositar en este servicio. Y viendo lo visto, un servidor tiene claro que el DNS de la operadora no es una opción aceptable. Seguiré por tanto utilizando las DNS de Google, que de hecho son las más rápidas en peticiones individuales, como demuestra la gráfica superior. Espero que esta nota les anime a probar unas DNS distintas, sepa que por aquí tiene el tutorial sobre cómo cambiar las DNS en cada sistema operativo. En todo caso, es una gran alternativa, habida cuenta de que como ocurría con Google, Dyn cuenta con servidores repartidos en lo ancho y largo del planeta, y además la compañía es dueña de parte de los cimientos que dan conectividad a la Red.[powr-comments id=5a2282bd_1499204790800]
[sgmb id=»2″]
]]>