# ¿Puede DNS over HTTPS ocultar tráfico a la supervisión de seguridad?

Puede ocultar las consultas DNS, no las conexiones que vienen después. DNS over HTTPS (DoH, RFC 8484) y DNS over TLS (DoT, RFC 7858) cifran las preguntas que un equipo hace a su resolutor. Si navegadores o aplicaciones usan un resolutor DoH externo, su servidor DNS corporativo y sus registros dejan de ver qué nombres se consultan, lo que debilita el filtrado basado en DNS y las investigaciones. El malware puede usar DoH por el mismo motivo. Las conexiones a los destinos reales siguen cruzando la red con sus direcciones IP, momento y volumen, y a menudo con el nombre del servidor en el handshake TLS. Pasos prácticos: tenga su propio resolutor, o use el de un proveedor, que admita DNS cifrado y haga que los equipos gestionados lo usen; impida con políticas del navegador y del sistema operativo que usen otros resolutores; y busque equipos que hablen directamente con servicios DoH públicos. DoT es fácil de ver porque usa el puerto 853; DoH parece HTTPS normal. NetSenX alerta de la tunelización DNS; no filtra ni bloquea el DNS.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/can-dns-over-https-hide-traffic-from-security-monitoring

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Cómo descifro tráfico TLS para resolver problemas?](https://netsenx.com/es/faq/how-to-decrypt-tls-for-troubleshooting)
- [¿Cómo funciona un handshake TLS?](https://netsenx.com/es/faq/how-does-a-tls-handshake-work)
- [¿Qué cambió entre TLS 1.2 y TLS 1.3?](https://netsenx.com/es/faq/what-changed-between-tls-1-2-and-tls-1-3)
- [¿Deberíamos desactivar TLS 1.0 y 1.1?](https://netsenx.com/es/faq/should-we-disable-tls-1-0-and-1-1)
- [¿Qué cifrados TLS deberíamos desactivar?](https://netsenx.com/es/faq/which-tls-ciphers-should-we-turn-off)