Privacidad y seguridad
Cómo configurar el DNS privado en Android (y qué proveedor elegir)
Por el equipo de llcloud 6 min de lectura
Respuesta rápida
Abre Ajustes > Redes e Internet > DNS privado, elige Nombre de host del proveedor de DNS privado, escribe un nombre como dns.adguard-dns.com o dns.quad9.net y toca Guardar. Tus consultas irán cifradas a ese proveedor, para todas las apps y sin VPN. El menú cambia de sitio en algunos móviles, así que busca "DNS privado" en Ajustes si no lo encuentras.
El DNS privado es uno de los ajustes más útiles de Android y de los menos conocidos. Se activa en cuatro toques, es gratis y funciona con todas las apps del móvil. Esta guía te muestra dónde está, qué proveedor escribir y qué hacer cuando una red lo rechaza.
¿Qué hace realmente el DNS privado?
Cada vez que una app se conecta a algún sitio, el móvil primero consulta el nombre del dominio. Sin DNS privado, esas consultas suelen ir al servidor DNS de tu red en texto plano. Cualquiera en el camino puede leerlas, y algunas redes las reescriben.
Con el DNS privado activado, Android envía las consultas cifradas (DNS sobre TLS) al proveedor que elijas. Cambian dos cosas:
- Tu operador de Wi-Fi o de móvil ya no puede leer ni manipular las consultas.
- Si el proveedor filtra, las consultas a dominios bloqueados, como rastreadores conocidos o servidores de malware, fallan antes de que la app pueda conectarse.
Lo que no cambia: tu tráfico en sí, tu dirección IP o lo que pueden ver las webs. La página de ayuda de Google lo dice también con claridad. El DNS privado protege las consultas, no todo lo demás.
¿Cómo activo el DNS privado?
- Abre Ajustes > Redes e Internet > DNS privado (Private DNS).
- Elige Nombre de host del proveedor de DNS privado.
- Escribe el nombre de host del proveedor que quieras (mira la tabla de abajo).
- Toca Guardar.
La ubicación varía. En los Samsung Galaxy búscalo en Ajustes > Conexiones > Más ajustes de conexión > DNS privado. Las versiones antiguas de Android lo ponen en Redes e Internet > Avanzado. Otras capas lo mueven otra vez, así que si no lo ves, busca "DNS privado" en Ajustes. Las tres opciones son las mismas en todas partes: Desactivado, Automático y un nombre de host de proveedor.
¿Qué proveedor de DNS privado debo usar?
Estos son los nombres de host tal como los publica cada proveedor, a octubre de 2026. Escríbelos exactamente, sin tls:// ni https://.
| Proveedor | Nombre de host | Qué bloquea |
|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
Anuncios y rastreadores |
| AdGuard DNS Family | family.adguard-dns.com |
Anuncios, rastreadores, contenido para adultos, además de búsqueda segura |
| AdGuard DNS sin filtrado | unfiltered.adguard-dns.com |
Nada |
| Quad9 | dns.quad9.net |
Dominios de malware |
| Cloudflare | one.one.one.one |
Nada |
| Cloudflare for Families | security.cloudflare-dns.com |
Malware |
| Cloudflare for Families | family.cloudflare-dns.com |
Malware y contenido para adultos |
| Google Public DNS | dns.google |
Nada |
Algunas notas para elegir:
- Para menos rastreadores, AdGuard DNS es la opción sencilla.
- Para protección contra malware con las mínimas roturas posibles, Quad9 o el nombre de seguridad de Cloudflare.
- Para el móvil de un niño, uno de los nombres de familia.
- NextDNS te da tu propio nombre de host desde su web, donde eliges las listas. Va bien a quien quiere control sin instalar una app.
- Mullvad también publicó nombres con filtrado, pero su página dice que el servicio público de DNS cifrado se dará de baja el 2 de noviembre de 2026, así que no lo configures ahora.
Si prefieres no escribir nombres de host, Repel tiene DNS privado en un toque. Eliges AdGuard DNS, NextDNS, Quad9, Cloudflare u otro proveedor de una lista y Repel cambia el ajuste de Android por ti. Sigue funcionando con Repel cerrado y no usa VPN.
¿Por qué no funciona el DNS privado?
"No se puede acceder al servidor DNS privado"
- Revisa la ortografía. Con una letra mal, todas las consultas fallan.
- Algunas redes Wi-Fi bloquean el DNS cifrado en el puerto 853. Lo hacen hoteles, colegios y oficinas. Cambia a Automático mientras estés en esa red.
- Prueba un segundo proveedor para descartar una caída.
Una página de inicio de sesión del Wi-Fi no carga
Los portales cautivos de cafeterías y aeropuertos dependen del DNS de la propia red. Cambia el DNS privado a Automático, inicia sesión y vuelve a ponerlo.
Parece que deja de funcionar cuando tengo la VPN activada
La mayoría de las apps de VPN envían el DNS por sus propios servidores dentro del túnel, así que el ajuste de DNS privado puede quedar anulado mientras la VPN está conectada. Usa la opción de DNS o de bloqueo de tu propia VPN, o una que admita un servidor DNS personalizado.
Una app o una web se ha roto
A veces un proveedor con filtrado bloquea un dominio que una app necesita. Con el DNS privado solo puedes cambiar de proveedor o quitar el filtrado. Aquí ayuda un filtro local: el registro de actividad de Repel muestra qué dominio se bloqueó y puedes permitir ese dominio concreto en lugar de renunciar a la protección.
¿En qué proveedor puedo confiar mis consultas?
El DNS privado aparta tus consultas de tu operador de red y se las entrega al proveedor que elijas. Ese proveedor puede ver qué dominios pide tu móvil, así que elige uno cuya política de privacidad te dé tranquilidad. Todos los de la tabla publican su política de registros en sus propias webs, y merece dos minutos de lectura antes de decidirte.
Algunos puntos prácticos:
- La distancia importa. Un proveedor con servidores cerca de ti responde más rápido. Si las páginas tardan en empezar a cargar, prueba otro proveedor.
- El filtrado lo decide el proveedor. No puedes añadir ni quitar un solo dominio de la lista de AdGuard o de Quad9.
- Puedes cambiar cuando quieras. No se instala nada, así que cambiar de proveedor son los mismos cuatro toques.
¿DNS privado o un filtro DNS local?
| DNS privado | Filtro local de Repel | |
|---|---|---|
| Usa el hueco de la VPN | No | Sí |
| Lista de bloqueo | La del proveedor | HaGeZi, OISD, 1Hosts, StevenBlack y más |
| Ver qué consultó cada app | No | Sí, registro de actividad |
| Permitir un dominio bloqueado | No | Sí |
| Necesita una app en marcha | No | Sí |
El DNS privado es el mejor punto de partida para la mayoría. El filtro local es mejor cuando quieres ver y ajustar lo que se bloquea y te sobra el hueco de la VPN. Como un filtro basado en una app tiene que seguir en marcha, la gestión de batería de algunos móviles puede detenerlo. Si pasa, lee por qué Android cierra las apps en segundo plano para ver la solución en tu móvil, o en Samsung ve directo a evitar que Samsung cierre las apps.
Para ver el panorama completo, incluido cómo dejar apps concretas sin internet mientras tu VPN sigue activa, consulta cómo bloquear rastreadores en Android sin VPN. Y si estás eligiendo entre apps de firewall, la comparativa Repel vs NetGuard explica a fondo la cuestión del hueco de la VPN. La privacidad en el propio móvil también importa, y nuestra guía para ocultar fotos en Android cubre las carpetas gratuitas integradas y las cajas fuertes cifradas.
Fuentes
Preguntas
¿Qué es el DNS privado en Android?
El DNS privado es el ajuste integrado de Android para el DNS cifrado, que llegó con Android 9. Envía las consultas de dominios de tu móvil a un proveedor que tú eliges mediante una conexión cifrada, de modo que tu operador de red no puede leerlas ni modificarlas. Si el proveedor filtra, además rechaza las consultas a dominios de rastreo o malware. Cubre solo las consultas, no el resto de tu tráfico.
¿Debo usar Automático o un nombre de host de proveedor?
Automático cifra las consultas solo cuando el servidor DNS de tu red actual lo admite, y vuelve al DNS sin cifrar cuando no. Un nombre de host de proveedor usa siempre el proveedor que indicas y falla en lugar de volver atrás. Elige un nombre de host si quieres filtrado o un proveedor de tu confianza. Quédate en Automático si solo quieres el comportamiento por defecto.
¿Por qué se me corta internet después de configurar el DNS privado?
Lo habitual es que el nombre de host tenga una errata o que la red bloquee el DNS cifrado en el puerto 853, algo que hacen algunas redes Wi-Fi de hoteles, colegios y trabajos. Android muestra entonces un aviso como "No se puede acceder al servidor DNS privado". Revisa la ortografía, prueba otro proveedor o cambia a Automático mientras estés en esa red. Las páginas de inicio de sesión de los portales cautivos también pueden fallar hasta que lo desactives.
¿Puedo usar una dirección IP como 1.1.1.1 en el DNS privado?
No. El campo admite un nombre de host, porque Android comprueba el certificado del proveedor con ese nombre. Para Cloudflare usa one.one.one.one y para Google usa dns.google. Escribir una IP a secas no conectará. Si necesitas usar una dirección IP, ponla en las opciones de DNS de la propia red Wi-Fi, que solo vale para esa red y no va cifrada.
¿El DNS privado oculta mi navegación a las webs?
No. Oculta tus consultas a la red en la que estás y traslada la confianza al proveedor que elijas. Las webs siguen viendo tu dirección IP, y tu red sigue pudiendo ver a qué servidores te conectas. Si necesitas ocultar tu dirección IP, eso es trabajo de una VPN.
