Un análisis comparativo reciente realizado por MakeUseOf reveló diferencias de rendimiento inesperadas entre el DNS cifrado y el DNS tradicional. Según las pruebas ejecutadas, aunque el DNS sobre HTTPS (DoH) y el DNS sobre TLS (DoT) ofrecen mejoras significativas en la privacidad del usuario al cifrar las consultas, los resultados indicaron que el DNS convencional a menudo mantiene una ventaja en cuanto a velocidad de respuesta.
¿Cómo afecta el cifrado a la velocidad de navegación?
La implementación de protocolos de cifrado añade una capa adicional de procesamiento que impacta en la latencia. Según el informe de MakeUseOf, realizar pruebas de velocidad comparativas entre configuraciones estándar y cifradas demostró que el DNS sin cifrar suele ser más rápido en la resolución de nombres de dominio. La diferencia, aunque técnica, resulta notable en mediciones de milisegundos, desafiando la percepción común de que el cifrado moderno tiene un costo de rendimiento insignificante.
Diferencias técnicas entre protocolos
El DNS tradicional envía las solicitudes en texto plano, lo que permite que terceros intercepten el tráfico. Por el contrario, el DNS sobre HTTPS (DoH) encapsula las consultas dentro de sesiones HTTPS comunes, mientras que el DNS sobre TLS (DoT) utiliza un canal dedicado. Los datos recolectados por MakeUseOf sugieren que, a pesar de los avances en la optimización de servidores, el protocolo estándar sigue superando a sus alternativas cifradas en términos de velocidad pura debido a la ausencia de procesos de autenticación y cifrado de paquetes adicionales.
¿Por qué priorizar la privacidad sobre la velocidad?
A pesar de la brecha de velocidad identificada, el uso de DNS cifrado sigue siendo recomendado para usuarios que priorizan la seguridad de sus datos. Según MakeUseOf, la elección entre rendimiento y privacidad depende del perfil del usuario. Mientras que el DNS estándar es preferible para quienes buscan la latencia más baja posible, el DoH o DoT es indispensable para evitar el rastreo de consultas DNS por parte de proveedores de servicios de Internet o actores malintencionados en redes públicas.
