Privacidad y seguridad
Cómo configurar el DNS privado en Android (y qué proveedor elegir)
Por el equipo de llcloud 6 min de lectura
Respuesta rápida
Abre Ajustes > Redes e Internet > DNS privado, elige Nombre de host del proveedor de DNS privado, escribe un nombre como dns.adguard-dns.com o dns.quad9.net y toca Guardar. Tus consultas irán cifradas a ese proveedor, para todas las apps y sin VPN. El menú cambia de lugar en algunos celulares, así que busca "DNS privado" en Ajustes si no lo encuentras.
El DNS privado es uno de los ajustes más útiles de Android y de los menos conocidos. Lleva cuatro toques, no cuesta nada y funciona para todas las apps del celular. Esta guía te muestra dónde está, qué proveedor escribir y qué hacer cuando una red lo rechaza.
¿Qué hace realmente el DNS privado?
Cada vez que una app se conecta a algún lado, el celular primero consulta el nombre de dominio. Sin DNS privado, esas consultas suelen ir al servidor DNS de tu red en texto plano. Cualquiera en el camino puede leerlas, y algunas redes las reescriben.
Con el DNS privado activado, Android envía las consultas cifradas (DNS sobre TLS) al proveedor que elijas. Cambian dos cosas:
- Tu Wi-Fi o tu operador móvil ya no puede leer ni alterar las consultas.
- Si el proveedor filtra, las consultas a dominios bloqueados, como rastreadores conocidos o servidores de malware, fallan antes de que la app pueda conectarse.
Lo que no cambia: tu tráfico en sí, tu dirección IP o lo que ven los sitios web. La página de ayuda de Google lo dice con claridad. El DNS privado protege las consultas, no todo lo demás.
¿Cómo activo el DNS privado?
- Abre Ajustes > Redes e Internet > DNS privado (Private DNS).
- Elige Nombre de host del proveedor de DNS privado.
- Escribe el nombre de host del proveedor que quieras (mira la tabla de abajo).
- Toca Guardar.
La ubicación varía. En los Samsung Galaxy búscalo en Ajustes > Conexiones > Más ajustes de conexión > DNS privado. Las versiones antiguas de Android lo ponen en Redes e Internet > Avanzado. Otras capas lo mueven otra vez, así que si no lo ves, busca "DNS privado" en Ajustes. Las tres opciones son iguales en todas partes: Desactivado, Automático y un nombre de host de proveedor.
¿Qué proveedor de DNS privado debo usar?
Estos son los nombres de host tal como los publica cada proveedor, a octubre de 2026. Escríbelos exactamente, sin tls:// ni https://.
| Proveedor | Nombre de host | Qué bloquea |
|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
Anuncios y rastreadores |
| AdGuard DNS Family | family.adguard-dns.com |
Anuncios, rastreadores, contenido para adultos, y búsqueda segura |
| AdGuard DNS Non-filtering | unfiltered.adguard-dns.com |
Nada |
| Quad9 | dns.quad9.net |
Dominios de malware |
| Cloudflare | one.one.one.one |
Nada |
| Cloudflare for Families | security.cloudflare-dns.com |
Malware |
| Cloudflare for Families | family.cloudflare-dns.com |
Malware y contenido para adultos |
| Google Public DNS | dns.google |
Nada |
Algunas notas para decidir:
- Para menos rastreadores, AdGuard DNS es la opción sencilla.
- Para protección contra malware con la menor cantidad de fallas posible, Quad9 o el nombre de host de seguridad de Cloudflare.
- Para el celular de un niño, uno de los nombres de host family.
- NextDNS te da tu propio nombre de host desde su sitio web, donde eliges las listas. Es para quien quiere control sin instalar una app.
- Mullvad también publicó nombres de host con filtrado, pero su página dice que el servicio público de DNS cifrado se discontinuará el 2 de noviembre de 2026, así que no lo configures ahora.
Si prefieres no escribir nombres de host, Repel tiene DNS privado en un toque. Eliges AdGuard DNS, NextDNS, Quad9, Cloudflare u otro proveedor de una lista, y Repel cambia el ajuste de Android por ti. Sigue funcionando con Repel cerrado y no usa VPN.
¿Por qué no funciona el DNS privado?
"No se puede acceder al servidor de DNS privado"
- Revisa la ortografía. Una letra mal y todas las consultas fallan.
- Algunas redes Wi-Fi bloquean el DNS cifrado en el puerto 853. Los hoteles, las escuelas y las oficinas lo hacen. Cambia a Automático mientras estés en esa red.
- Prueba con un segundo proveedor para descartar una caída del servicio.
No carga la página de inicio de sesión del Wi-Fi
Los portales cautivos de cafés y aeropuertos dependen del DNS de la propia red. Cambia el DNS privado a Automático, inicia sesión y vuelve a ponerlo como estaba.
Parece que deja de funcionar cuando mi VPN está activa
La mayoría de las apps de VPN pasan el DNS por sus propios servidores dentro del túnel, así que el ajuste de DNS privado puede quedar ignorado mientras la VPN está conectada. Usa mejor la opción de DNS o de bloqueo de tu VPN, o una que acepte un servidor DNS personalizado.
Una app o un sitio dejó de funcionar
Un proveedor que filtra a veces bloquea un dominio que una app necesita. Solo con el DNS privado puedes cambiar de proveedor o apagar el filtrado. Aquí ayuda un filtro local: el registro de actividad de Repel muestra qué dominio se bloqueó, y puedes permitir ese dominio en lugar de quitar la protección.
¿A qué proveedor le puedo confiar mis consultas?
El DNS privado aleja tus consultas de tu operador de red y se las entrega al proveedor que elijas. Ese proveedor puede ver qué dominios pide tu celular, así que elige uno cuya política de privacidad te dé tranquilidad. Todos los proveedores de la tabla publican sus políticas de registros en sus propios sitios, y vale la pena una lectura de dos minutos antes de decidir.
Algunos puntos prácticos:
- La distancia importa. Un proveedor con servidores cerca de ti responde más rápido. Si las páginas tardan en empezar a cargar, prueba otro proveedor.
- El filtrado lo decide el proveedor. No puedes agregar ni quitar un solo dominio de la lista de AdGuard o de Quad9.
- Puedes cambiar cuando quieras. No se instala nada, así que cambiar de proveedor son los mismos cuatro toques.
¿DNS privado o un filtro DNS local?
| DNS privado | Filtro local de Repel | |
|---|---|---|
| Usa el espacio de la VPN | No | Sí |
| Lista de bloqueo | La del proveedor | HaGeZi, OISD, 1Hosts, StevenBlack y más |
| Ver qué consultó cada app | No | Sí, registro de actividad |
| Permitir un dominio bloqueado | No | Sí |
| Necesita una app corriendo | No | Sí |
El DNS privado es el mejor punto de partida para la mayoría. El filtro local es mejor cuando quieres ver y ajustar lo que se bloquea, y puedes ceder el espacio de la VPN. Como un filtro basado en una app tiene que seguir corriendo, la administración de batería de algunos celulares puede detenerlo. Si pasa, lee por qué Android cierra las apps en segundo plano para ver la solución en tu celular, o en Samsung ve directo a cómo evitar que Samsung cierre apps.
Para ver el panorama completo, incluido cómo dejar apps sueltas sin internet con tu VPN encendida, mira cómo bloquear rastreadores en Android sin VPN. Y si estás eligiendo entre apps de firewall, la comparación Repel vs NetGuard explica a fondo el tema del espacio de la VPN. La privacidad en el propio celular también importa, y nuestra guía para ocultar fotos en Android cubre las carpetas gratuitas integradas y las bóvedas cifradas.
Fuentes
Preguntas
¿Qué es el DNS privado en Android?
El DNS privado es el ajuste integrado de Android para DNS cifrado, agregado en Android 9. Envía las consultas de dominios de tu celular a un proveedor que tú eliges por una conexión cifrada, así que tu operador de red no puede leerlas ni cambiarlas. Si el proveedor filtra, también rechaza las consultas a dominios de rastreo o malware. Cubre solo las consultas, no el resto de tu tráfico.
¿Uso Automático o un nombre de host de proveedor?
Automático cifra las consultas solo cuando el servidor DNS de tu red actual lo permite, y vuelve al DNS sin cifrar cuando no. Un nombre de host de proveedor usa siempre el proveedor que indicas y falla en lugar de retroceder. Elige un nombre de host si quieres filtrado o un proveedor de tu confianza. Quédate en Automático si solo quieres el comportamiento por defecto.
¿Por qué se me corta internet después de configurar el DNS privado?
Lo normal es que el nombre de host tenga un error de escritura, o que la red bloquee el DNS cifrado en el puerto 853, como hacen algunas redes Wi-Fi de hoteles, escuelas y oficinas. Android muestra entonces un aviso como "No se puede acceder al servidor de DNS privado". Revisa la ortografía, prueba otro proveedor o cambia a Automático mientras estés en esa red. Las páginas de inicio de sesión de portales cautivos también pueden fallar hasta que lo apagues.
¿Puedo usar una dirección IP como 1.1.1.1 en el DNS privado?
No. El campo pide un nombre de host, porque Android comprueba el certificado del proveedor contra ese nombre. Para Cloudflare usa one.one.one.one, y para Google usa dns.google. Escribir una IP sola no conectará. Si necesitas usar una dirección IP, configúrala en las opciones de DNS de la propia red Wi-Fi, que se aplican solo a esa red y no van cifradas.
¿El DNS privado oculta mi navegación a los sitios web?
No. Oculta tus consultas a la red en la que estás y traslada la confianza al proveedor que elegiste. Los sitios web siguen viendo tu dirección IP, y tu red todavía puede ver a qué servidores te conectas. Si necesitas ocultar tu dirección IP, eso es trabajo de una VPN.
