El servicio de resolución de DNS 1.1.1.1 de Cloudflare, lanzado el 1 de abril de 2018, ha crecido significativamente con los años, gestionando actualmente un promedio de 1,9 billones de consultas diarias desde 250 ubicaciones en todo el mundo. Como un servicio DNS de alto rendimiento y centrado en la privacidad, 1.1.1.1 se ha convertido en un componente clave de la infraestructura de Internet. El análisis de este tráfico permite que Cloudflare Radar proporcione información única sobre la actividad en la red, más allá de simples tendencias de tráfico web.

Lanzamiento de la página DNS en Cloudflare Radar

Ampliando el análisis previo de los datos del servicio de resolución de DNS, Cloudflare ha presentado ahora una página dedicada a DNS en Cloudflare Radar. Esta nueva sección mejora la visibilidad de las tendencias de DNS, cubriendo el tráfico a nivel global, de ubicación y de Sistema Autónomo (ASN). El análisis también incluye el uso de protocolos, las características de las consultas y respuestas, y la adopción de DNSSEC.

Esta función complementa iniciativas anteriores, como la participación de Cloudflare en el Proyecto AS112 (desde diciembre de 2022) y el lanzamiento de las estadísticas de tráfico AS112 en marzo de 2023. El objetivo es proporcionar una visión más profunda sobre la actividad de DNS en diferentes redes y regiones geográficas.

Tendencias de tráfico y métricas de DNS

Como parte del análisis de Cloudflare Radar, la nueva página de DNS ofrece:

• Volumen de consultas normalizado: Muestra tendencias de tráfico global y comparaciones en diferentes periodos de tiempo.
• Información a nivel de ASN: Lista las redes que generan más consultas DNS en regiones específicas.
• Análisis de dominios de nivel superior geográfico (ccTLDs): Rastreando volúmenes de consultas para dominios como .ai (Anguila), .io (Territorio Británico del Océano Índico), .fm (Micronesia) y .co (Colombia).
• Detección de cortes de Internet y bloqueos: Ayuda a identificar interrupciones mediante la observación de caídas repentinas en el volumen de consultas, como el caso reportado del bloqueo de 1.1.1.1 por parte de proveedores en Venezuela.

Análisis de consultas y respuestas

Más allá del tráfico, la página de DNS de Cloudflare profundiza en las características de las consultas y respuestas:

• Distribución de protocolos de transporte: Seguimiento de la adopción de UDP (86,6 %), DoT (9,6 %), TCP (2,0 %) y DoH (1,7 %) según estadísticas globales recientes.
• Análisis de códigos de respuesta: Destaca las respuestas DNS más comunes, incluyendo NOERROR (consultas exitosas) y NXDOMAIN (dominios inexistentes).
• Eficiencia del caché: Muestra con qué frecuencia las respuestas DNS provienen del caché en lugar de requerir nuevas búsquedas.
• Distribución del Tiempo de Vida (TTL): Examina cuánto tiempo permanecen en caché los registros DNS, proporcionando información sobre la estabilidad del dominio.

Seguridad DNS y adopción de DNSSEC

Cloudflare sigue apostando por la privacidad y la seguridad en sus operaciones de DNS. Las nuevas perspectivas de Radar incluyen:

• Tasas de adopción de DNSSEC: Identifica si las consultas provienen de clientes compatibles con DNSSEC y evalúa el porcentaje de dominios correctamente firmados para validación.
• Métricas de seguridad de extremo a extremo: Mide la fracción de consultas DNS que están encriptadas y protegidas contra manipulaciones.

Acceso y uso compartido de información de DNS

La nueva página DNS de Cloudflare Radar es interactiva y ofrece acceso a análisis detallados a través de:

• API y Explorador de Datos: Los usuarios pueden filtrar y analizar tendencias de DNS por diferentes redes, ubicaciones y periodos de tiempo.
• Gráficos embebibles: Los análisis de DNS pueden compartirse en blogs, tableros y reportes.
• Compartir en redes sociales: Los usuarios pueden etiquetar a Cloudflare Radar (@CloudflareRadar) para compartir información en Twitter, Mastodon y Bluesky.

Conclusión

DNS es un componente fundamental de Internet, y la nueva página DNS de Cloudflare Radar ofrece una valiosa transparencia sobre su impacto global. Al proporcionar análisis detallados, perspectivas de seguridad y monitorización en tiempo real, Cloudflare continúa con su misión de hacer que Internet sea más abierto, seguro y eficiente. Aquellos interesados en mejorar su experiencia en la red pueden explorar el servicio de resolución de DNS 1.1.1.1 de Cloudflare y la aplicación WARP para mayor seguridad y rendimiento.

Fuente: System Administration