Descripción #
Vamos a hablar de DNS. Si estás aquí, probablemente ya sabrás qué es. Google, Quad9, Cloudflare… hay donde elegir. Hoy quiero hablar de Cloudflare for Families, una versión alternativa de Cloudflare. Es un servicio de resolución DNS que, además de bloqueo de ads, incorpora filtrado de tráfico malicioso y de contenido para adultos. Proporciona una capa adicional de seguridad a nivel de red mediante la utilización de servidores DNS específicos gestionados por Cloudflare, con actualización continua de las listas de bloqueo.
Su uso está orientado a redes domésticas, entornos educativos, pequeñas oficinas o cualquier infraestructura que requiera protección perimetral ligera y control de acceso a contenidos.
Direcciones DNS #
Se ofrecen dos niveles de filtrado:
| Servicio | Dirección IPv4 primaria | Dirección IPv4 secundaria |
|---|---|---|
| Filtrado de malware | 1.1.1.2 | 1.0.0.2 |
| Filtrado de malware + contenido adulto | 1.1.1.3 | 1.0.0.3 |
También están disponibles versiones IPv6:
| Servicio | Dirección IPv6 primaria | Dirección IPv6 secundaria |
|---|---|---|
| Filtrado de malware | 2606:4700:4700::1112 | 2606:4700:4700::1002 |
| Filtrado de malware + contenido adulto | 2606:4700:4700::1113 | 2606:4700:4700::1003 |
Ventajas #
- Seguridad proactiva: bloqueo de dominios asociados a malware, phishing y otros riesgos de ciberseguridad.
- Control de contenido: posibilidad de restringir el acceso a contenidos para adultos en la red.
- Despliegue rápido: configuración simple a nivel de router o de dispositivo individual.
- Mantenimiento mínimo: actualización automática de las políticas de filtrado gestionada por Cloudflare.
- Compatibilidad amplia: funciona con cualquier dispositivo compatible con DNS estándar.
Verificación de filtrado #
Consulta de categorización de dominios #
Para consultar cómo categoriza Cloudflare un dominio determinado o proponer cambios en su clasificación, se puede utilizar:
Prueba manual de bloqueo #
Para comprobar si un dominio está bloqueado por las políticas de filtrado activas:
- Utilizar la URL de prueba:
https://phishing.testcategory.com/ - Sustituir
phishingpor el nombre del dominio que se desea verificar. Ejemplo: para comprobar →https://malware.testcategory.com/
Nota: algunos navegadores pueden mostrar advertencias de seguridad o bloquear directamente el acceso si el dominio está efectivamente filtrado.
Consideraciones adicionales #
- Cloudflare for Families no reemplaza a soluciones de filtrado de contenido avanzadas o UTM (Unified Threat Management) en redes empresariales de gran escala.
- Puede ser combinado con otras políticas de firewall o soluciones de control parental en dispositivos para una protección más granular.
- La información contenida en este artículo es válida a fecha de abril de 2025.
- Sólo es una capa de seguridad más, no sustituye a las otras.
- No estoy relacionado de ninguna manera con Cloudflare.
