Resolución de consultas anónimas sobre DNS

Resumen—La utilización de DNS como mecanismo base de nuevos servicios telemáticos basados en resolución de nombres puede suponer riesgos en seguridad y privacidad. La información intercambiada entre clientes y servidores viaja sin ningún tipo de protección. Dicha información puede ser capturada por malware o servidores de acceso deshonestos y acabar siendo vendida para su utilización en técnicas de spamming o de minería de datos. Motivados por la utilización de DNS en el servicio ENUM y su proceso de traducción de números de teléfono tradicionales para su uso en redes de voz IP, analizamos en este trabajo dos propuestas para incorporar anonimato en consultas de DNS. La primera propuesta se basa en redirigir consultas y respuestas de DNS a través de infraestructuras de anonimato de baja latencia. La segunda propuesta plantea la introducción de ruido en consultas de DNS. Una carencia presente en el protocolo clásico de DNS es la falta de garantías en cuanto a integridad y autenticidad del servicio. Esta carencia puede ser solventada mediante la utilización de las extensiones de seguridad para DNS conocidas como DNSSEC, e incorporada en las dos alternativas aquí recogidas. Evaluamos en este trabajo las limitaciones y beneficios introducidos por cada una de las propuestas, así como el impacto en el rendimiento introducido por el uso de consultas basadas en DNSSEC.