En este artículo vamos a explicar cómo podemos crear un túnel DSN para saltarnos un firewall al navegar. Se conoce como túnel o tunneling a esta técnica, que consiste en encapsular un protocolo de red sobre otro. Con esto logramos crear un túnel de información dentro de una red. Vamos a explicar qué necesitamos para llevar a cabo esto que explicamos. Lo que buscamos con esto es saltarse la protección de un cortafuegos. Ya hablamos anteriormente de dns2tcp para crear un túneles DNS.

Qué necesitamos para crear un túnel DNS y saltarse el firewall

Lo primero que vamos a explicar es qué necesitamos para crear un túnel DNS y poder saltarnos así el cortafuegos. Hay una serie de aspectos que debemos de controlar para llevar a cabo esta acción. Lo primero, por parte del servidor, se necesita VPS o un equipo Linux que cuente con una IP de Internet estática.

Por parte del cliente necesitamos contar un equipo que tenga como sistema operativo alguna distribución de Linux. También es posible utilizarlo a través de una máquina virtual que cuente con Linux instalado.

Además, se requiere un control sobre un dominio y sus entradas DNS. También hay que tener Google Chrome instalado como navegador que, como sabemos, es el más utilizado actualmente en las diferentes plataformas. La extensión SwitchyOmega tiene que estar instalada. La podemos descargar desde la tienda oficial del navegador.

Pasos a seguir para crear un túnel DNS y evitar el firewall

Según nos cuentan en Bitsdelocos hay que crear un subdominio al que se le realizan las peticiones tanto de DNS como de NS. A este último enviamos las peticiones. Hay que añadir la configuración correspondiente a nuestro DNS público que quedaría como en nuestro ejemplo:

• Tunel.redeszone.net (NS apuntando a ns.redeszone.net)
• Ns.redeszone.net (A apuntando a la IP del VPS)

Lo que logramos con esto es que todas las peticiones DNS se envíen a ns.redeszone.net. Posteriormente tendremos que montar un servidor que pueda resolver los paquetes generados maliciosamente que le lleguen. Nuestra fuente ha utilizado para ello iodine, que lo podemos descargar de GitHub. Tendremos que ejecutarlo como superusuario.

apt-get install gcc make autoconf libz-dev git 
  
 git clone https://github.com/yarrick/iodine.git 
  
 cd iodine 
  
 make && make install