Que empiece el fútbol y de repente una web que no tiene absolutamente nada que ver con LaLiga deje de funcionar suena bastante surrealista, pero es algo que ya hemos visto unas cuantas veces en España. Los bloqueos de direcciones IP utilizados para intentar frenar las retransmisiones no autorizadas pueden acabar llevándose por delante otros servicios legítimos que, simplemente, estaban en el sitio equivocado.
El tema está en que muchas páginas utilizan enormes redes CDN como Cloudflare, donde una misma infraestructura da servicio a una barbaridad de webs. Si una de esas direcciones IP acaba dentro de un bloqueo, el efecto colateral puede ser bastante curioso: intentas entrar en una página perfectamente normal y no carga, aunque no tenga absolutamente ninguna relación con el fútbol.
Y aquí entra XDP DNS, un servicio español, gratuito y pensado precisamente para intentar solucionar este problema. Lo mejor es que podemos usarlo en el móvil o el ordenador, sí, pero también configurarlo directamente en nuestro router y olvidarnos del tema, haciendo que los equipos de casa que utilicen esos DNS se beneficien del sistema automáticamente.
XDP DNS no desbloquea la IP: directamente busca otra que funcione
El funcionamiento tiene más gracia de lo que parece. Cuando entramos en una web, un servidor DNS se encarga, simplificando mucho, de decirle a nuestro dispositivo a qué dirección IP tiene que conectarse. Vamos, que nosotros escribimos el nombre bonito de la página y el DNS hace el trabajo sucio por detrás.
El problema llega cuando esa IP está bloqueada. Y es que XDP no intenta quitar ese bloqueo por arte de magia ni hacer desaparecer la restricción. Lo que hace es detectar que esa dirección no funciona y buscar otra IP operativa de la misma infraestructura CDN para llevarnos hasta el servicio legítimo que queríamos abrir.
Esto es posible porque los balanceadores utilizados por estas grandes redes pueden estar atendiendo tráfico desde cientos de direcciones IP diferentes, aunque una determinada web normalmente solo apunte a unas pocas. XDP aprovecha precisamente eso: si una no funciona desde los operadores españoles, intenta entregarnos otra que sí lo haga. Cuando desaparece el bloqueo, puede volver a utilizarse la dirección original.
Puedes poner estas DNS directamente en tu router
Aquí viene lo realmente cómodo. XDP puede configurarse dispositivo por dispositivo, pero si nuestro router permite cambiar los servidores DNS, podemos hacerlo directamente desde ahí. Así no tenemos que andar entrando en los ajustes del móvil, el ordenador y todo lo que tengamos conectado en casa.
Además, tenemos dos sabores para elegir. Si queremos que XDP también bloquee publicidad, rastreadores y malware, las direcciones IPv4 son 85.208.114.51 como DNS principal y 51.170.52.10 como secundario. Si solo queremos el DNS sin ese filtrado adicional, tenemos 85.208.114.52 como principal y 51.170.54.40 como secundario.
Ojo con lo del servidor secundario, porque es una novedad bastante reciente. Está alojado en otra máquina y otra red, así que si el servidor principal tiene algún problema, tenemos una segunda vía disponible. XDP también ofrece IPv6: 2a0e:97c0:c40::51 y 2603:c027:8703:d400::10 con filtrado, y 2a0e:97c0:c40::52 y 2603:c027:8703:d400::40 sin él.
También hay DNS cifrado y el servicio ya mueve millones de consultas
Si queremos ir un poco más allá, XDP también funciona con DNS sobre HTTPS (DoH) y DNS sobre TLS (DoT), por lo que las consultas pueden viajar cifradas. Con filtrado podemos utilizar https://dns.xdp.es/dns-query mediante DoH o dns.xdp.es mediante DoT. Sin filtrado serían https://lite.xdp.es/dns-query y lite.xdp.es, respectivamente.
También incorpora DNSSEC y sus responsables aseguran que no registran ni almacenan nuestras consultas DNS ni nuestra dirección IP. Las estadísticas públicas que ofrece el servicio se basan, según explican, en contadores agregados que no contienen información identificable.
Y parece que usuarios no le faltan precisamente. XDP ya está atendiendo más de 63 millones de consultas cada día y corrige cientos de miles de resoluciones que apuntarían hacia direcciones IP bloqueadas. Como digo, aquí no hay ningún desbloqueo de la IP original: simplemente XDP intenta buscar otro camino para que una web legítima siga funcionando cuando una de las direcciones de su CDN ha acabado bloqueada.
Vía: BandaAncha
