¿Qué es el DNS y qué función cumple? entrega 2

 

Como lo mencionábamos en la anterior  entrega

Vimos que es el sistema DNS (el "traductor" de la web), cómo funciona el almacenamiento en caché y analizamos las ventajas y desventajas de los principales proveedores públicos como Cloudflare, Google, Quad9 / DNS4EU y Antel.

 

En esta entrega veremos algunas demostraciones de lo que vimos en la anterior

 

Demostración 1: Ver qué DNS estás usando ahora mismo (Línea de Comandos)

Esta es la prueba técnica por excelencia. Muestra qué servidor responde por defecto a tus peticiones de red.

1 Abrir la consola del sistema

Windows, macOS o Linux

• En Windows: Presiona Win + R, escribe cmd y presiona Enter.

• En macOS: Presiona Cmd + Espacio, escribe Terminal y presiona Enter.

2 Limpia la caché de DNS previa

Para evitar respuestas guardadas

Antes de probar, borra las respuestas de sitios que tu PC guardó en memoria:

• Windows: Ejecuta ipconfig /flushdns

• macOS: Ejecuta sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

3 Ejecutar el comando de consulta

Comando nslookup

Escribe el siguiente comando y presiona Enter:

 

Bash

nslookup www.google.com

4 Interpretar los resultados

Identificar la IP de origen

Observa las dos primeras líneas que devuelve la pantalla (Servidor y Address):

• Si dice 192.168.1.1 o 192.168.0.1: Estás usando el DNS que tu router le asignó a la PC (que por defecto en Uruguay es Antel).

• Si dice 200.40.30.245 o 200.40.220.245: Estás usando directamente los servidores DNS de Antel.

• Si dice 1.1.1.1: Estás usando Cloudflare.

• Si dice 8.8.8.8: Estás usando Google.

  

  
  
  
  
   

Demostración 2: Comparar la velocidad en tiempo real (Latencia en ms)

Con esta demostración le muestras a tu audiencia la diferencia de tiempo de respuesta (en milisegundos) entre consultar a Antel, Cloudflare y Google.

1 Probar el DNS de Cloudflare (1.1.1.1)

En la misma terminal, fuerza la consulta hacia Cloudflare escribiendo:

Bash

nslookup www.elpais.com.uy 1.1.1.1

2 Probar el DNS de Google (8.8.8.8)

Luego fuerza la consulta hacia Google:

Bash

nslookup www.elpais.com.uy 8.8.8.8

3 Probar el DNS de Antel (200.40.30.245)

Medición 3

Finalmente, consulta al DNS principal de Antel:

Bash

nslookup www.elpais.com.uy 200.40.30.245

4 Comparar la respuesta

Análisis de resultados

(Tip para Mac/Linux: si usas el comando dig @1.1.1.1 [www.google.com](https://www.google.com), te dará directamente la línea Query time: XX ms para comparar los tiempos exactos).

Demostración 3: Comprobación Visual (Vía Navegador Web)

Ideal si estás frente a personas que prefieren ver resultados gráficos en lugar de una pantalla negra de comandos.

1 Ingresar al test de fugas de DNS

dnsleaktest.com

Abre tu navegador (Chrome, Edge, Firefox) e ingresa a:

https://www.dnsleaktest.com

2 Iniciar la prueba

Prueba estándar

Haz clic en el botón amarillo que dice Standard Test.

3 Analizar la tabla de resultados

Validación de proveedor

Verás una tabla con las columnas IP, Hostname e ISP:

• Si en la columna ISP dice Administration Nacional de Telecomunicaciones (ANTEL), estás usando la red predeterminada.

• Si dice Cloudflare, Inc. o Google LLC, estás saliendo a través de sus respectivos DNS públicos.

Demostración 4: Cambiar de DNS en tiempo real (Windows)

Muestra cómo cambiar el DNS en una computadora para probar los cambios en vivo.

A)  Abrir Conexiones de Red

Presiona Win + R, escribe ncpa.cpl y presiona Enter. Se abrirá la ventana de conexiones de red.

B) Propiedades del adaptador , Seleccionar interfaz

Haz clic derecho sobre tu conexión activa (Wi-Fi o Ethernet) y selecciona Propiedades.

C) Configurar protocolo IPv4, Cambio de direcciones

1. Haz doble clic sobre Protocolo de Internet versión 4 (TCP/IPv4).

2. Marca la opción "Usar las siguientes direcciones de servidor DNS".

3. Ingresa los datos del servidor que quieras probar:

   • Para Cloudflare: Preferido 1.1.1.1 | Alternativo 1.0.0.1

   • Para Google: Preferido 8.8.8.8 | Alternativo 8.8.4.4

4. Haz clic en Aceptar en ambas ventanas.

D) Verificar el cambio

 

Prueba final

Vuelve a la terminal (cmd), ejecuta ipconfig /flushdns para limpiar la caché y vuelve a correr nslookup [www.google.com](https://www.google.com). Verás que el servidor DNS habrá cambiado en el acto.

 

Esta entrega forma parte de un conjunto para comprender mas esto

Continuamos viendo mas cosas sobre esto en otra entrega

Esperamos que les guste esta serie y puedes buscarla aquí (link)

Saludos DevicepC

 

¿Qué es el DNS y qué función cumple? entrega 1

 

El DNS, como lo mencionabamos en anteriores entregas

Las computadoras no entienden de nombres como google.com o tupaguina.com.uy; se comunican mediante direcciones numéricas llamadas direcciones IP. Cada vez que escribes un nombre de dominio en la barra del navegador, el servidor DNS realiza la "traducción" para decirle a tu dispositivo exactamente a qué servidor de la red debe conectarse.

 

Funciones principales

• Traducción de nombres a IP: Asocia nombres legibles por humanos con direcciones IP.

• Caché y velocidad: Almacena búsquedas recientes para responder más rápido en conexiones repetidas.

• Seguridad y filtrado: Algunos DNS públicos bloquean dominios con malwares, sitios de phishing o contenido no deseado antes de que carguen.

   

  
  
   

Comparativa de Servidores DNS

Proveedor	IP Principal / Secundaria	Pros	Contras
Cloudflare	1.1.1.1 1.0.0.1	• Ultra rápido (excelente caché local) • Alta privacidad (prometen no vender registros) • Soporta DoH/DoT	• Sin filtrado de contenido por defecto (salvo versiones específicas como 1.1.1.2)
Google Public DNS	8.8.8.8 8.8.4.4	• Altísima disponibilidad global • Infraestructura robusta ante ataques DDoS • Rápida propagación	• Google recolecta datos anónimos de telemetría/búsqueda
Quad9 / DNS4EU	9.9.9.9 149.112.112.112	• Bloqueo automático de sitios maliciosos/phishing • Sin fines de lucro (alineado a privacidad europea) • Cumple normativas GDPR estrictas	• Ligeramente más lento que Cloudflare en algunas zonas geográficas
Antel (ISP Uruguay)	200.40.30.245 200.40.220.245	• Enrutamiento directo dentro del país (vía fibra Antel) • Asignado por defecto (no requiere configuración)	• Infraestructura de resolución más modesta • Menos características avanzadas de privacidad/seguridad

Demostración práctica: ¿Cómo probar cuál estamos usando en Uruguay?

Para demostrar de forma técnica e inobjetable qué servidor DNS está respondiendo a tus peticiones, existen tres métodos prácticos:

Método 1: Por línea de comandos (nslookup)

Abre la terminal de tu sistema operativo (Símbolo del sistema en Windows, o Terminal en macOS / Linux) e ingresa el siguiente comando:

Bash

nslookup www.google.com

Resultado esperado:

• Si estás usando Antel, la primera línea (Servidor / Server) mostrará 200.40.30.245 o la IP de tu router local (ej. 192.168.1.1).

• Si estás usando Cloudflare, dirá one.one.one.one o 1.1.1.1.

• Si estás usando Google, dirá dns.google o 8.8.8.8.

Prueba forzada para comparar la velocidad de respuesta (Latencia):

Puedes obligar a la terminal a consultar a un DNS específico para medir el tiempo de respuesta.

Windows:

DOS

nslookup www.google.com 1.1.1.1
nslookup www.google.com 200.40.30.245

Linux / macOS:

Bash

dig @1.1.1.1 www.google.com | grep "Query time"
dig @200.40.30.245 www.google.com | grep "Query time"

Tip técnico: Verás el tiempo de consulta en milisegundos (ms). El que devuelva menor tiempo ofrecerá una resolución inicial de sitios más ágil.

 

 

Método 2: Verificación mediante herramientas web (Ideal para demostraciones visuales)

1. Cloudflare Help Test: Ingresa desde el navegador a 1.1.1.1/help. Te dirá explícitamente si estás conectado a Cloudflare (Using DNS over HTTPS, Connected to 1.1.1.1, etc.).

2. DNS Leak Test: Ingresa a dnsleaktest.com y haz clic en Standard Test. Te mostrará la lista de los servidores DNS que realmente están resolviendo tus solicitudes web y la organización a la que pertenecen (Antel, Cloudflare, Google).

Método 3: Forzar el cambio de DNS en el equipo

Si quieres demostrar el cambio en vivo a tu equipo o cliente:

1. Modifica la configuración de red en tu PC asignando la IP 1.1.1.1 manualmente en las propiedades de IPv4.

2. Limpia la caché DNS de la máquina ejecutando:

   • Windows: ipconfig /flushdns

   • macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

3. Ejecuta de nuevo nslookup [www.google.com](https://www.google.com) para validar que el  cambió instantáneamente.

Esta entrega forma parte de un conjunto para comprender mas esto

Continuamos viendo mas cosas sobre esto en otra entrega

Esperamos que les guste esta serie 

Saludos DevicepC

Por que me paso esto: “Verification failed : (0x1A) Security Violation”

Como vemos en la foto  parece una pantalla azul pero este es un aviso de BIOS que hay una configuración que no esta bien.

 

¿Por qué da ese error? (Verification failed: (0x1A) Security Violation)

Este error ocurre debido al Secure Boot (Arranque Seguro). Básicamente, la BIOS tiene una lista de "firmas digitales" permitidas, y el archivo que intenta cargar no está en esa lista o su firma es inválida.

Causas comunes:

• Linux o Dual Boot: Estás intentando arrancar una distribución de Linux (como Ubuntu o Fedora) cuyas llaves no han sido registradas en la base de datos de la BIOS.

• Cambio de Hardware: Cambiaste el disco duro o clonaste el sistema y las llaves de seguridad ya no coinciden.

• Actualización de Windows corrupta: A veces, una actualización del cargador de arranque de Windows falla y la BIOS deja de reconocerlo como legítimo.

Antes de dar la solución a este fallo tenemos que saber que son los archivos .efi

Son básicamente, los sucesores modernos del viejo sector de arranque (MBR). Son el puente directo entre el hardware y el software.

1. ¿Qué son y cuál es su función?

Un archivo .efi es un archivo ejecutable que contiene código de arranque para sistemas basados en la interfaz UEFI (Unified Extensible Firmware Interface).

A diferencia del BIOS antiguo, que era código simple de 16 bits, el archivo .efi es como un "programa" que la placa base puede leer por sí misma sin necesidad de un sistema operativo cargado.

Sus funciones principales son:

• Gestión de arranque: Le dice a la computadora cómo y dónde cargar el kernel del sistema operativo.

• Seguridad (Secure Boot): Contiene firmas digitales. Si la firma no coincide con las llaves de la placa base, la PC bloquea el arranque (como el error de la foto del principio del post).

• Diagnóstico: Pueden ejecutar herramientas de testeo de RAM o CPU antes de entrar a Windows/Linux.

2. Ubicación en los diferentes Sistemas Operativos

Estos archivos no están en la partición donde guardas tus documentos, estan en un sector llamado ESP (EFI System Partition).

En Windows

Usa un gestor llamado Windows Boot Manager.

• Ruta típica: \EFI\Microsoft\Boot\

• Archivo clave: bootmgfw.efi

• Ubicación de reserva: \EFI\Boot\bootx64.efi (es el archivo que se usa cuando el sistema no sabe qué arrancar).

  
  
  

En Linux

Cada distribución suele tener su propia carpeta dentro de la partición EFI.

• Ruta típica: \EFI\<distribución>\ (ej: \EFI\ubuntu\ o \EFI\fedora\).

• Archivos clave: * grubx64.efi: El menú de selección de sistemas (GRUB).

  • shimx64.efi: Un pequeño cargador que sirve para "negociar" con el Secure Boot de Microsoft.

En macOS

Aunque Apple usa su propia implementación, también sigue el estándar EFI.

• Ruta típica: \EFI\APPLE\FIRMWARE\

• Función: Se usa principalmente para actualizaciones de firmware de la placa base y el arranque del sistema (aunque Apple oculta esto mucho más que Windows o Linux).

Soluciones a este fallo

Si quieres que la notebook arranque, tienes dos caminos en la BIOS:

1. Desactivar Secure Boot: Entra a la BIOS (usualmente presionando F2 al encender), ve a la pestaña Boot y cambia Secure Boot a Disabled. (Generalmente debes ir a la pestaña Security y crear una "Supervisor Password" primero para que te deje modificar esta opción).

    

   

    

2. Registrar el archivo: En la BIOS, busca la opción "Select an UEFI file as trusted for executing". Navega por el disco hasta encontrar el archivo .efi de arranque y dale permiso.

   
    

Paso a paso para Registrar el archivo en la BIOS

Paso 1: Acceder y desbloquear la BIOS

1. Enciéndala y presiona repetidamente la tecla F2 hasta que entre al menú de configuración (BIOS/UEFI).

2. Ve a la pestaña Security.

3. Busca la opción Set Supervisor Password y presiona Enter.

   • Nota importante: Crea una contraseña . La necesitarás para desbloquear las opciones de arranque. No la olvides, o no podrás entrar a la BIOS después.

Paso 2: Habilitar la selección de archivos

1. Una vez establecida la contraseña, notarás que las opciones grises ahora están blancas (activas).

2. Asegúrate de que Secure Boot esté en Enabled (necesitas que esté activo para poder registrar una excepción).

Paso 3: Registrar el archivo de confianza

1. Dentro de la misma pestaña Security, busca la opción: "Select an UEFI file as trusted for executing" y presiona Enter.

2. Se abrirá un explorador de archivos rudimentario. Verás el nombre de tu disco duro (ej: HDD0 o SSD0). Presiona Enter sobre él.

3. Ahora debes navegar por las carpetas. La ruta típica para Linux es:

   • <EFI> → <Nombre de la Distro (ej. ubuntu, fedora, debian)> → busca el archivo con extensión .efi (usualmente es shimx64.efi o grubx64.efi).

4. Si es para Windows (en caso de error de firma), la ruta es:

   • <EFI> → <Microsoft> → <Boot> → bootmgfw.efi.

5. Una vez seleccionado el archivo, presiona Enter. Te pedirá un nombre para identificarlo: escribe algo simple como Arranque o el nombre del sistema.

6. Confirma seleccionando Yes.

Paso 4: Guardar y Reiniciar

1. Ve a la pestaña Boot. Ahora, en la lista de prioridades, deberías ver el nombre que acabas de crear. Asegúrate de que esté en la posición #1.

2. Ve a la pestaña Exit, selecciona Exit Saving Changes (o presiona F10) y confirma.

Hablemos de la diferencia entre: Desactivar Secure Boot y Registrar el archivo

La diferencia radica en abrir la puerta de par en par y el otro habilita cuales podemos usar.

Aquí les dejo una comparativa técnica detallada:

1. Desactivar Secure Boot (El camino rápido)

Cuando pones Secure Boot: Disabled, le estás diciendo a la placa base: "No verifiques nada, confío en todo lo que intente arrancar".

• Pros: Es la solución más rápida. Funciona con cualquier sistema operativo, incluso versiones viejas de Windows o distros de Linux muy modificadas.

• Contras: Reduces el nivel de seguridad. Si un virus (tipo Rootkit) intenta infectar el arranque de la PC antes de que cargue el antivirus, la BIOS no lo detendrá.

• Cuándo usarlo: Cuando estás probando muchas distros desde un USB o cuando el sistema operativo es incompatible con firmas digitales.

   

  
  
  

2. Registrar archivo .efi 

Cuando usas la opción Select an UEFI file as trusted, mantienes la puerta cerrada con llave, pero le das una copia de la llave específicamente a ese archivo .efi.

• Pros: Mantienes la protección de Secure Boot activa para todo lo demás. Si algo desconocido intenta arrancar, la BIOS lo bloqueará, excepto al archivo que tú autorizaste manualmente.

• Contras: Es más laborioso. Si el sistema operativo se actualiza y cambia el nombre o la ubicación del archivo .efi, tendrás que volver a registrarlo.

• Cuándo usarlo: En laptops de clientes donde quieras mantener la máxima seguridad posible.

Tabla Comparativa

Característica	Desactivar Secure Boot	Registrar archivo .efi
Seguridad	Baja (se desactiva el filtro)	Alta (el filtro sigue activo)
Complejidad	Muy fácil	Moderada (hay que navegar rutas)
Mantenimiento	No requiere (se hace una vez)	Puede requerir re-registro tras updates
Compatibilidad	Universal	Solo para archivos válidos

Resumen para tu taller

Si la notebook es de un cliente, lo ideal es registrar el archivo. Así, si el cliente descarga un malware que intenta modificar el arranque, la BIOS de la PC lo protegerá y te evitarás que vuelva al taller con el sistema operativo destruido.

Esperemos que te ayude

Saludos DevicePc

Cifrado de Disco Completo: El Blindaje Definitivo para tu Información

 

En un entorno donde los portátiles y dispositivos móviles pueden perderse o ser robados con facilidad , el cifrado de disco completo (o encriptación) es la única garantía de que tus datos y los de tu organización estarán a salvo. Es como aplicar una capa de cera impenetrable a un coche: el contenido debajo está protegido sin importar lo que ocurra en la superficie.

 

1. La Sinergia entre Hardware y Software 

La seguridad moderna no depende solo de un programa, sino de la colaboración entre un chip físico y el sistema operativo.

El Hardware: La Caja Fuerte Física

• TPM (Módulo de Plataforma Confiable): Es un microprocesador soldado a la placa base en PC con Windows. Almacena claves, certificados y contraseñas, asegurando que el sistema operativo no haya sido alterado por un "rootkit" antes de arrancar. Si usas BitLocker, parte de la clave se guarda aquí, impidiendo que un atacante extraiga el disco para leerlo en otro equipo. 

  
  
  
   

• Chip T2 / Apple Silicon: Presente en Mac desde 2018, incluye un Secure Enclave. A diferencia del TPM, realiza un cifrado "al vuelo" mientras los datos se escriben en el disco, de forma invisible y ultra veloz. Además, protege los datos de Touch ID y sienta las bases para el arranque seguro.

El Software: La Combinación de Acceso

• BitLocker (Windows): Protege contra ataques "sin conexión". Si alguien intenta arrancar desde un sistema operativo alternativo o cambia el hardware (como el orden de arranque en la BIOS), BitLocker exigirá una contraseña de 48 caracteres.

  
  
   

• FileVault (macOS): Utiliza cifrado XTS-AES-128 con una clave de 256 bits. En las Mac modernas, los datos ya están cifrados por hardware desde la fábrica; FileVault simplemente "bloquea" esa llave maestra tras tu contraseña de usuario. 

  
  
  
   

2. Comparativa Técnica de Cifrado

Característica	Cifrado por Software (Antiguo)	Cifrado por Hardware (TPM / T2)
Rendimiento	Lento; el procesador principal hace el trabajo.	Instantáneo; usa un chip dedicado.
Seguridad	Vulnerable a ataques en la memoria RAM.	Las llaves nunca salen del chip físico.
Facilidad	Tarda horas en cifrar un disco lleno.	Es instantáneo al activar la protección.

3. Ubuntu y la Evolución en Linux

El ecosistema Linux ha adoptado estos estándares. El nuevo cifrado de disco completo en Ubuntu con respaldo en TPM permite que la clave de cifrado se libere automáticamente solo si el hardware es íntegro, eliminando la necesidad de contraseñas de arranque manuales y ofreciendo una seguridad de nivel empresarial similar a la de Apple o Windows Pro.

4. Responsabilidades y Recuperación de Datos

El cifrado es una práctica estándar para todos los equipos corporativos, pero conlleva precauciones críticas:

• Protección Limitada: BitLocker no protege el contenido mientras Windows está en funcionamiento; en ese estado, la seguridad depende del firewall y el antivirus.

• Riesgo de Pérdida Permanente: Si el disco duro o la placa base fallan, es muy probable que los datos sean irrecuperables.

• La Importancia del Backup: Es responsabilidad del usuario realizar copias de seguridad frecuentes. Se recomienda el uso de OneDrive, que ofrece hasta 1 TB de almacenamiento y permite recuperar datos ante fallos de hardware.

• Discos Externos: No se recomienda su uso debido a que son más propensos a fallos y el cifrado añade una capa de complicación para la recuperación.

5. Cómo gestionar la recuperación o eliminación del cifrado en cada plataforma:

A. Windows (BitLocker)

En Windows, la recuperación depende enteramente de la Clave de Recuperación de 48 dígitos. 

• Recuperar acceso: Si el sistema detecta un cambio de hardware o olvidas el PIN, solicitará la clave de 48 caracteres. Esta clave suele guardarse automáticamente en tu Cuenta de Microsoft (en la nube), en un archivo USB o impresa al momento de la activación.

• Quitar el cifrado: 1. Ve a Panel de Control > Cifrado de unidad BitLocker. 2. Selecciona Desactivar BitLocker. El sistema descifrará el disco, permitiendo el acceso sin protecciones adicionales.

• Si pierdes la clave: El personal de IT puede ayudar en entornos gestionados , pero si es un equipo personal y pierdes la clave de 48 dígitos, los datos son irrecuperables.

B. macOS (FileVault)

Apple ofrece un sistema muy robusto vinculado a tu identidad digital o a una clave física.

• Recuperar acceso: * Cuenta de iCloud: Si configuraste FileVault para usar tu ID de Apple, puedes restablecer la contraseña de inicio de sesión para desbloquear el disco.

  • Clave de recuperación: Si elegiste una clave alfanumérica local, deberás introducirla manualmente si olvidas tu contraseña de usuario.

• Quitar el cifrado: 1. Ve a Ajustes del Sistema > Privacidad y seguridad > FileVault. 2. Haz clic en Desactivar. El Mac descifrará los datos en segundo plano.

• Nota crítica: Si olvidas tanto tu contraseña como tu clave de recuperación (y no usaste iCloud), los datos serán ilegibles de forma permanente.

C. Linux (Ubuntu / LUKS)

Linux ha pasado de un sistema puramente manual a uno integrado con el hardware. 

 

• Recuperar acceso: * Frase de contraseña: Tradicionalmente, se usa una frase de seguridad al arrancar.

  • Respaldo TPM: En las nuevas versiones de Ubuntu, el chip TPM desbloquea el disco automáticamente si el hardware no ha cambiado. Si falla, el sistema pedirá la "Recovery Key" generada durante la instalación.

• Quitar el cifrado: En Linux, descifrar un disco "en vivo" es complejo. Generalmente, requiere hacer un backup de los datos, formatear la partición y reinstalar el sistema sin la opción de cifrado activada.

6. Advertencia de IT: El riesgo de pérdida

Como bien indica la documentación técnica:

• Responsabilidad del usuario: Eres responsable de tus datos; el personal de IT puede ayudar a restablecer contraseñas en equipos gestionados, pero ante un fallo crítico de hardware o pérdida total de llaves, los datos se pierden.

• La solución definitiva: Realiza copias de seguridad frecuentes en la nube (como OneDrive, que ofrece 1 TB), ya que es la única forma de recuperar tu información si el cifrado te deja fuera. 

  
  
   

Conclusión: Activar el cifrado garantiza que, incluso si se extrae físicamente el disco duro, los datos serán ilegibles de forma permanente para cualquier persona no autorizada. 

 

Saludos DevicePC