Privacidad y seguridad
No se puede acceder al servidor de DNS privado en Android: cómo solucionarlo
Por el equipo de llcloud 7 min de lectura
Respuesta rápida
Repel evita este error en su origen más común. Su DNS privado en un toque pone por ti el nombre de host del proveedor, así que no hay nada que escribir mal, y su filtro envía las consultas con DNS sobre HTTPS, que viaja como tráfico web normal en redes que bloquean el puerto 853. Para arreglarlo a mano, abre Ajustes > Redes e Internet > DNS privado, revisa el nombre de host letra por letra o cambia a Automático en esa red.
Abres una app, no carga nada, y Android muestra "No se puede acceder al servidor de DNS privado" o "Servidor de DNS privado no accesible". Las barras del Wi-Fi se ven bien. La buena noticia es que la causa casi siempre es una de cinco cosas, y cada una se revisa en un minuto. Esta guía las repasa en orden y luego te muestra cómo evitar que el error vuelva.
¿Qué significa "No se puede acceder al servidor de DNS privado"?
El DNS privado envía las consultas de dominios de tu celular cifradas a un proveedor que tú eliges. Cuando escribes el nombre de host de un proveedor, Android lo toma como una promesa: o todas las consultas van a ese proveedor por una conexión cifrada, o no va ninguna. El equipo de Android de Google lo explicó cuando se lanzó la función. Si el celular no llega al servidor, marca la red como "Sin acceso a internet" en lugar de volver al DNS sin cifrar.
Eso es una función de privacidad, y también la razón por la que el error se siente tan drástico. Un servidor inaccesible y todas las apps dejan de cargar, aunque el Wi-Fi en sí funcione.
Las causas habituales:
| Causa | Pista |
|---|---|
| Un error de escritura en el nombre de host | Falla en todas las redes, Wi-Fi y datos móviles |
| Puerto 853 bloqueado | Falla en una sola red, a menudo Wi-Fi de hotel, escuela o trabajo |
| Un portal cautivo | Falla justo después de unirte a un Wi-Fi de invitados |
| Una caída del proveedor | Empezó de repente, se arregla con otro proveedor |
| Un conflicto con la VPN | Solo ocurre mientras tu VPN está conectada |
¿Cómo soluciono el error de DNS privado paso a paso?
Sigue estos pasos en orden. La mayoría termina en el paso 2.
- Revisa el nombre de host. Abre Ajustes > Redes e Internet > DNS privado y mira lo que está escrito en Nombre de host del proveedor de DNS privado. En los Samsung Galaxy está en Ajustes > Conexiones > Más ajustes de conexión > DNS privado. El texto varía según la versión y el fabricante, así que si no lo encuentras, busca "DNS privado" en Ajustes. Revisa cada letra y quita cualquier
https://,tls://, diagonal final o espacio. Una dirección IP como1.1.1.1nunca funciona aquí. - Prueba en otra red. Apaga el Wi-Fi y prueba con datos móviles. Si el error desaparece, la red Wi-Fi está bloqueando el DNS cifrado (mira abajo). Si sigue, el problema es el nombre de host o el proveedor.
- Inicia sesión en el Wi-Fi primero. Cafés, aeropuertos y hoteles suelen mostrar una página de inicio de sesión antes de dejarte conectar. Esa página depende del DNS de la propia red. Pon el DNS privado en Automático, abre la página de inicio de sesión desde la notificación, entra y vuelve a poner tu nombre de host.
- Prueba un segundo proveedor. Las caídas son raras, pero pasan. Pon otro nombre de host conocido como
dns.quad9.netoone.one.one.onepor unos minutos. Nuestro selector de nombres de host de DNS privado te deja copiar uno sin escribir. - Apaga tu VPN un minuto. Si el error desaparece, la VPN maneja el DNS a su manera. Usa su opción de DNS o de bloqueo mientras está conectada.
- Reinicia el celular. Tras un cambio de red o de SIM, un reinicio limpia una conexión atascada más a menudo de lo que esperarías.
¿Por qué el Wi-Fi bloquea el DNS privado en el puerto 853?
El DNS privado de Android usa DNS sobre TLS, y el estándar pone ese tráfico en el puerto 853. Un puerto es como una puerta numerada de la red. Muchas redes administradas de hoteles, escuelas, oficinas y algunos puntos de acceso públicos cierran la puerta 853 a propósito, porque tienen su propio filtro DNS y no quieren que los dispositivos se lo salten.
En una red así tienes dos opciones:
- Pon el DNS privado en Automático mientras estés en ella. Conservas el cifrado cuando la red lo permite, pero pierdes tu proveedor elegido y su filtrado hasta que te vayas.
- Usa un filtro que envíe las consultas con DNS sobre HTTPS. Ese método viaja sobre el estándar HTTPS, la misma conexión cifrada del puerto 443 que usa cualquier sitio web, así que una red que cierra el puerto 853 normalmente lo deja pasar.
Repel hace lo segundo. Su filtro de rastreadores y malware revisa cada consulta en el celular con las listas de bloqueo que elijas, y luego envía las permitidas cifradas con DNS sobre HTTPS. El filtro usa el espacio de VPN de Android para ver las consultas, algo que conviene saber si además usas una VPN de privacidad. Explicamos ese compromiso en cómo Repel deja libre tu espacio de VPN.
¿Cómo evito que el error de DNS privado vuelva?
La mayoría de los errores repetidos vienen de escribir nombres de host a mano y de moverse entre redes con reglas distintas. Repel se encarga de las dos cosas.
Se acabó escribir. El DNS privado en un toque de Repel te deja elegir un proveedor como AdGuard DNS, NextDNS, Quad9 o Cloudflare de una lista, y cambia por ti el ajuste de DNS privado de Android. El nombre de host siempre queda bien escrito. Sigue funcionando con Repel cerrada y no usa VPN.
Volver es un toque. Cuando la red de un hotel te obliga a usar Automático, no tienes que acordarte del nombre de host después. Elige otra vez el proveedor en Repel y listo.
Un filtro que no depende del puerto 853. En redes que bloquean el DNS cifrado, enciende el filtro de Repel. Las consultas salen con DNS sobre HTTPS y conservas las listas de bloqueo que elegiste, como HaGeZi en la versión gratuita.
Ve qué se rompió. A veces el error desaparece pero una app sigue fallando, porque un proveedor con filtro bloqueó un dominio que necesita. El DNS privado a secas no puede decirte cuál. El registro de actividad de Repel muestra qué app consultó qué dominio y si se bloqueó, así que puedes permitir ese dominio en particular.
Si todavía estás eligiendo proveedor, nuestra lista de los mejores proveedores de DNS privado para Android compara nombres de host, bloqueo y registros. Para lo básico del ajuste, empieza con cómo configurar el DNS privado en Android.
¿"Servidor de DNS privado no accesible" a veces es una falsa alarma?
A veces. El aviso puede aparecer un momento mientras el celular se une a una red y desaparecer solo. Si las páginas cargan con normalidad, puedes ignorarlo. Si el aviso vuelve una y otra vez en la misma red, trátalo como un bloqueo real y usa alguna de las soluciones de arriba.
Un caso relacionado es el otro ajuste de DNS de Android, el DNS estático de una sola red Wi-Fi. Si alguien puso DNS 1 y DNS 2 a mano en esa red, esos servidores importan sobre todo cuando el DNS privado está en Desactivado o Automático, porque un nombre de host de proveedor envía todas las consultas a ese proveedor. Nuestra guía para cambiar el DNS en Android explica cómo encajan los dos ajustes.
¿Qué forma de evitar el error funciona mejor?
| Escribir un nombre de host a mano | Repel | |
|---|---|---|
| El nombre de host siempre bien escrito | ✗ | ✓ |
| Cambiar de proveedor en un toque | ✗ | ✓ |
| Volver a tu proveedor tras Automático en un toque | ✗ | ✓ |
| Sigue filtrando cuando el Wi-Fi bloquea el puerto 853 | ✗ | ✓ (filtro, DNS sobre HTTPS) |
| Ver qué dominio se bloqueó | ✗ | ✓ |
| Permitir un dominio bloqueado | ✗ | ✓ |
| Funciona con la app cerrada | ✓ | ✓ (DNS privado en un toque) |
Si quieres bloquear rastreadores sin renunciar a tu VPN, lee cómo bloquear rastreadores en Android sin una VPN, que combina el DNS privado en un toque con el firewall sin VPN de Repel. Y si comparas Repel con la app de DNS cifrado Intra, la comparación Repel vs Intra explica las diferencias.
Fuentes
Preguntas
¿Qué significa "No se puede acceder al servidor de DNS privado"?
Tu celular está configurado para enviar cada consulta DNS cifrada a un proveedor con nombre, y no pudo llegar a él en la red actual. Android se niega entonces a volver al DNS sin cifrar y marca la red como sin internet. La causa suele ser un nombre de host mal escrito, una red que bloquea el puerto 853, una página de inicio de sesión del Wi-Fi o una VPN.
¿Es seguro cambiar el DNS privado a Automático?
Sí. Automático sigue cifrando las consultas siempre que el servidor DNS de la red lo permita, y usa DNS sin cifrar sin avisar cuando no. Pierdes la garantía de tu proveedor elegido y de su filtrado, así que vuelve a tu nombre de host al salir de la red que lo bloqueaba. La lista de un toque de Repel hace que volver sea un solo toque.
¿Por qué el error aparece solo en una red Wi-Fi?
Casi seguro esa red bloquea el DNS cifrado. El DNS sobre TLS usa el puerto 853, y muchas redes de hoteles, escuelas, oficinas y lugares públicos lo bloquean para que no se pueda saltar su propio filtro DNS. Tus datos móviles y el Wi-Fi de casa siguen funcionando porque lo permiten. Usa Automático en esa red, o un filtro que envíe las consultas con DNS sobre HTTPS.
¿Puedo escribir 1.1.1.1 u 8.8.8.8 en DNS privado?
No. El campo pide un nombre de host, porque Android comprueba el certificado del proveedor contra ese nombre. Una dirección IP falla siempre y provoca este error. Usa one.one.one.one para Cloudflare y dns.google para Google. Si prefieres no escribir nada, el DNS privado en un toque de Repel pone el nombre de host correcto por ti.
¿Una VPN causa el error de DNS privado?
Puede ser. La mayoría de las apps de VPN envían las consultas por sus propios servidores dentro del túnel, y algunas bloquean a propósito el tráfico DNS externo. Con una VPN conectada, el DNS privado de Android puede quedar omitido o fallar. Apaga la VPN un minuto para probar. Si el error desaparece, usa la opción de DNS o de bloqueo de la propia VPN mientras está conectada.
