Privacidad y seguridad
Cambiador de DNS para Android: cambia el DNS sin root (guía 2026)
Por el equipo de llcloud 6 min de lectura
Respuesta rápida
Repel es el cambiador de DNS que conviene usar en Android sin root. Su DNS privado en un toque pasa todas las redes a un proveedor como AdGuard DNS, Quad9 o Cloudflare, y su filtro envía las consultas con DNS sobre HTTPS por tus propias listas de bloqueo. Con lo integrado, puedes escribir un nombre de host en Ajustes > Redes e Internet > DNS privado, o fijar un DNS estático en un Wi-Fi.
Tu celular usa el servidor DNS que le dé el router del Wi-Fi o la red móvil, y quizá quieras uno más rápido, más privado o capaz de bloquear rastreadores. Android tiene dos formas integradas de cambiar el DNS sin root, y cada una tiene su pero. Esta guía muestra las dos y luego cómo una app cambiadora de DNS cubre los huecos.
¿Cómo cambio el DNS en Android sin root?
El ajuste que buscas es DNS privado. Forma parte de Android desde la versión 9, se aplica a todas las redes, Wi-Fi y datos móviles por igual, y cifra tus consultas.
- Abre Ajustes > Redes e Internet > DNS privado. En los Samsung Galaxy ve a Ajustes > Conexiones > Más ajustes de conexión > DNS privado. El texto varía según la versión, así que si no lo ves, busca "DNS privado" en Ajustes.
- Elige Nombre de host del proveedor de DNS privado.
- Escribe el nombre de host del proveedor, por ejemplo
dns.quad9.netoone.one.one.one. - Toca Guardar.
Hay tres cosas que debes saber:
- El campo pide un nombre de host, nunca una dirección IP. La propia página de configuración de Cloudflare te indica escribir
one.one.one.oneaquí, no1.1.1.1. - Con un nombre de host puesto, Android envía todas las consultas a ese proveedor y se niega a volver atrás. En una red que bloquea el DNS cifrado, las apps dejan de cargar hasta que cambies a Automático. Nuestra guía del error no se puede acceder al servidor de DNS privado cubre cada causa.
- Obtienes lo que decide el proveedor. No puedes agregar un dominio a su lista de bloqueo ni permitir uno que bloquea.
Para una lista de nombres de host con lo que bloquea y registra cada uno, mira los mejores proveedores de DNS privado para Android.
¿Cómo cambio el DNS en una sola red Wi-Fi?
Android también te deja fijar servidores DNS sin cifrar para una sola red Wi-Fi. Es el método más antiguo, y es donde puedes escribir direcciones IP como 9.9.9.9.
- Abre Ajustes > Redes e Internet > Internet y toca la red Wi-Fi a la que estás conectado. En Samsung empieza en Ajustes > Conexiones > Wi-Fi y toca el engranaje junto a la red.
- Toca Editar (a menudo un ícono de lápiz) y luego Opciones avanzadas. Algunos celulares lo nombran distinto, así que busca un enlace que muestre más ajustes.
- Cambia Configuración de IP de DHCP a Estática.
- Escribe los servidores DNS en DNS 1 y DNS 2. Revisa también los campos de dirección IP y puerta de enlace, que algunos celulares llenan por ti y otros dejan en blanco.
- Toca Guardar.
El texto varía según la versión y el fabricante, y la página de ayuda de Google solo documenta el camino hasta Opciones avanzadas. Antes de apoyarte en este método, considera a qué renuncias:
- Una sola red. Todas las demás redes Wi-Fi y tus datos móviles conservan su DNS anterior.
- Sin cifrado. Las consultas siguen viajando en texto plano, así que la red puede leerlas.
- Una dirección IP fija. El modo estático también fija la dirección propia del celular en esa red, lo que puede chocar con otro dispositivo si el router reparte esa dirección.
- Anulado por el DNS privado. Con un nombre de host de DNS privado puesto, Android envía las consultas a ese proveedor.
¿Android admite DNS sobre HTTPS?
En parte. El DNS privado de Android se creó sobre DNS sobre TLS. En 2022 Google lanzó DNS sobre HTTP/3 mediante una actualización del sistema de Google Play para celulares con Android 11 y posterior, pero solo se activa con servidores muy conocidos. Al lanzarse, eso significó Google y Cloudflare. Con cualquier otro proveedor, el DNS privado sigue usando DNS sobre TLS en el puerto 853, que algunas redes de hoteles, escuelas y oficinas bloquean.
No puedes elegir DNS sobre HTTPS tú mismo en los ajustes de Android. Para usarlo con cualquier proveedor, necesitas una app que resuelva las consultas por sí misma.
¿Por qué usar una app cambiadora de DNS?
Los ajustes integrados cambian adónde van las consultas. No pueden mostrarte qué se está consultando, filtrar con tus propias listas ni sortear una red que bloquea el puerto 853. Una app cambiadora de DNS sí. La mayoría usa el VpnService de Android, que ejecuta en el celular una pequeña VPN que solo maneja consultas. El resto de tu tráfico no pasa por ella, pero Android permite una VPN a la vez, así que ocupa el espacio que usaría tu VPN de privacidad.
Repel te da las dos rutas en una sola app, para que elijas según la necesidad.
DNS privado en un toque, sin VPN. Elige un proveedor como AdGuard DNS, NextDNS, Quad9 o Cloudflare y Repel cambia por ti el ajuste de DNS privado de Android. Se aplica a todas las redes, sigue funcionando con Repel cerrada y no usa VPN. Cambiar de proveedor es un toque, y el nombre de host siempre queda bien escrito.
Un filtro con DNS sobre HTTPS. El filtro de rastreadores y malware de Repel revisa cada consulta en el celular con las listas de bloqueo que elijas, como HaGeZi, OISD, 1Hosts y StevenBlack, y luego envía las consultas permitidas cifradas con DNS sobre HTTPS. Eso viaja como tráfico web normal, así que las redes que bloquean el puerto 853 no lo detienen. Esta capa usa el espacio de VPN. Con Pro también puedes poner tu propio servidor DNS.
Un registro de actividad. Ve qué app consultó qué dominio y si se bloqueó. Toca una entrada para permitirla o bloquearla.
Un firewall que deja libre tu VPN. El firewall de apps de Repel bloquea el acceso a internet de cualquier app sin el espacio de VPN. Requiere Android 13 o posterior y un emparejamiento único con la depuración inalámbrica. Lee cómo Repel deja libre tu espacio de VPN para ver cómo funciona.
Repel también funciona en Android TV y Google TV como app completa, pensada para el control remoto. Nuestra guía para bloquear anuncios en Android TV muestra esa configuración.
¿Qué forma de cambiar el DNS deberías usar?
| DNS privado a mano | DNS estático en el Wi-Fi | Repel | |
|---|---|---|---|
| Funciona en todas las redes | ✓ | ✗ | ✓ |
| Consultas cifradas | ✓ | ✗ | ✓ |
| Sin escribir nombres de host | ✗ | ✗ | ✓ |
| DNS sobre HTTPS en todas las redes | ✗ | ✗ | ✓ (filtro) |
| Tus propias listas de bloqueo | ✗ | ✗ | ✓ |
| Ver qué consultó cada app | ✗ | ✗ | ✓ |
| Permitir un dominio bloqueado | ✗ | ✗ | ✓ |
| Cortar el internet de una app | ✗ | ✗ | ✓ |
Si comparas apps de DNS, nuestras comparaciones Repel vs Intra y Repel vs RethinkDNS explican las diferencias. Para lo básico del ajuste de DNS privado, empieza con cómo configurar el DNS privado en Android, o copia un nombre de host directo del selector de DNS privado.
Fuentes
Preguntas
¿Cómo cambio el DNS en Android sin root?
Abre Ajustes > Redes e Internet > DNS privado, elige Nombre de host del proveedor de DNS privado, escribe un nombre de host como dns.quad9.net y toca Guardar. Se aplica al Wi-Fi y a los datos móviles, y no necesita root. Repel hace lo mismo en un toque desde una lista de proveedores, y puede sumar un filtro local que envía las consultas con DNS sobre HTTPS.
¿Cómo cambio el DNS solo del Wi-Fi en Android?
Abre los ajustes de la red Wi-Fi, toca Editar o el engranaje, abre Opciones avanzadas y pon Configuración de IP en Estática. Luego escribe direcciones IP en DNS 1 y DNS 2. El texto varía según el celular. Esto se aplica solo a esa red, no va cifrado, y se ignora cuando el DNS privado tiene un nombre de host de proveedor.
¿Android admite DNS sobre HTTPS?
En parte. El DNS privado de Android usa DNS sobre TLS. Desde una actualización del sistema de Google Play en 2022, los celulares con Android 11 y posterior usan DNS sobre HTTP/3, pero solo con servidores muy conocidos, que al lanzarse fueron Google y Cloudflare. Para DNS sobre HTTPS con cualquier proveedor y tus propias listas de bloqueo, usa una app como Repel.
¿Puedo usar 8.8.8.8 o 1.1.1.1 como DNS privado?
No como números. El campo de DNS privado pide un nombre de host, así que usa dns.google para Google o one.one.one.one para Cloudflare. Una dirección IP falla y muestra el aviso "No se puede acceder al servidor de DNS privado". Las direcciones IP solo van en los campos de DNS estático de una red Wi-Fi, que no van cifrados y se aplican solo a esa red.
¿Una app cambiadora de DNS gasta batería?
Un ajuste de DNS privado en un toque no cuesta nada, porque Android hace el trabajo y la app puede quedar cerrada. Un filtro local corre en segundo plano para revisar cada consulta, lo que gasta algo de energía por cada consulta que revisa. Repel te deja elegir: usa el DNS privado en un toque cuando quieras cero trabajo en segundo plano, o el filtro cuando quieras tus propias listas y el registro de actividad.
