Privacidad y seguridad
Mejores proveedores de DNS privado para Android: lista de nombres de host (2026)
Por el equipo de llcloud 6 min de lectura
Respuesta rápida
Repel es la forma más fácil de usar el mejor DNS privado en Android: eliges un proveedor como AdGuard DNS, NextDNS, Quad9 o Cloudflare y cambia el DNS privado de Android con un toque, y su filtro añade encima tus propias listas de bloqueo y un registro de actividad. Para anuncios y rastreadores, el nombre gratuito más potente es dns.adguard-dns.com, para malware dns.quad9.net y para el móvil de un niño family.adguard-dns.com.
El ajuste de DNS privado de Android admite un solo nombre de host, y el que elijas decide qué se bloquea y quién ve tus consultas. Aquí tienes el nombre de host de cada proveedor importante tal como lo publica cada uno, comprobado en sus propias páginas en octubre de 2026, con lo que bloquea y lo que guarda. Después verás cómo configurar cualquiera sin escribir y cómo conseguir más control del que da un único nombre.
¿Qué nombres de host de DNS privado puedo usar en Android?
Escribe el nombre exactamente como aparece, sin tls:// ni https:// delante.
| Proveedor | Nombre de host | Qué bloquea | Qué registra |
|---|---|---|---|
| AdGuard DNS | dns.adguard-dns.com |
Anuncios y rastreadores | Ningún dato personal en servidores públicos, solo estadísticas agregadas anónimas |
| AdGuard DNS Family | family.adguard-dns.com |
Anuncios, rastreadores, contenido adulto y búsqueda segura | Igual que arriba |
| NextDNS | tuid.dns.nextdns.io |
Las listas que elijas en tu cuenta | Nada salvo que actives los registros, tú eliges retención y región |
| Quad9 | dns.quad9.net |
Malware y dominios maliciosos | No recoge ni registra direcciones IP de usuarios |
| Cloudflare | one.one.one.one |
Nada | Registros del resolutor borrados en 25 horas, sin guardar IP en disco salvo una muestra mínima |
| Cloudflare for Families | security.cloudflare-dns.com |
Malware | Igual que Cloudflare |
| Cloudflare for Families | family.cloudflare-dns.com |
Malware y contenido adulto | Igual que Cloudflare |
| Control D | p2.freedns.controld.com |
Anuncios y rastreadores | Dice que su DNS gratuito no registra ni almacena consultas |
| Control D Family | family.freedns.controld.com |
Malware, anuncios, rastreadores, sitios adultos y de drogas | Igual que Control D |
| CleanBrowsing Security | security-filter-dns.cleanbrowsing.org |
Phishing, spam y malware | Sin direcciones IP, puede guardar datos de consultas agregados y anonimizados |
| CleanBrowsing Family | family-filter-dns.cleanbrowsing.org |
Sitios adultos, proxies y VPN, malware y búsqueda segura | Igual que CleanBrowsing Security |
| Google Public DNS | dns.google |
Nada | Registros con tu IP borrados en 24 a 48 horas, registros de muestra guardados sin IP |
Control D también ofrece p0 (sin filtrado), p1 (solo malware) y p3 (redes sociales) en el mismo dominio freedns.controld.com. CleanBrowsing tiene una opción intermedia, adult-filter-dns.cleanbrowsing.org, que bloquea sitios adultos sin bloquear proxies. El DNS de Mullvad queda fuera a propósito porque Mullvad cierra su servicio de DNS público el 2 de noviembre de 2026.
Si solo quieres copiar un nombre de host rápido, nuestro selector de nombres de host de DNS privado tiene los más comunes listos para pegar.
¿Qué proveedor elijo para mi móvil?
Empieza por lo que quieres frenar:
- Anuncios y rastreadores. AdGuard DNS o el
p2de Control D. Los dos bloquean dominios de anuncios y rastreadores conocidos para todas las apps del móvil. - Malware y phishing, con las mínimas roturas posibles. Quad9, o el nombre de seguridad de Cloudflare.
- El móvil de un niño. AdGuard DNS Family, el nombre de familia de Cloudflare o CleanBrowsing Family. Nuestra guía para bloquear sitios para adultos con DNS cubre esa configuración al detalle.
- Tus propias listas de bloqueo. NextDNS, donde eliges las listas en tu cuenta. Nuestra comparativa Repel vs NextDNS muestra qué cambia cuando las listas viven en tu móvil.
- Velocidad y nada más. Cloudflare o Google, ninguno de los cuales filtra.
Una aclaración sobre "DNS para bloquear anuncios". Un DNS con filtrado detiene las consultas de dominios de anuncios, así que desaparecen muchos banners y rastreadores en las apps. No puede quitar los anuncios que vienen del mismo servidor que el contenido, como los de dentro de los vídeos de YouTube. Eso es así para todos los proveedores de la tabla y para toda app de filtro DNS.
¿Cómo configuro un proveedor de DNS privado en Android?
- Abre Ajustes > Redes e Internet > DNS privado (Private DNS). En los Samsung Galaxy está en Ajustes > Conexiones > Más ajustes de conexión > DNS privado. El texto cambia según la versión, así que busca "DNS privado" en Ajustes si no lo ves.
- Elige Nombre de host del proveedor de DNS privado.
- Escribe un nombre de host de la tabla.
- Toca Guardar.
Si después dejan de cargar todas las apps, probablemente el nombre tiene una errata o tu Wi-Fi bloquea el DNS cifrado. Nuestra solución para No se puede acceder al servidor DNS privado repasa cada causa. El recorrido completo del ajuste está en cómo configurar el DNS privado en Android.
¿Por qué usar Repel en vez de escribir un nombre de host?
Un nombre de host es una única elección fija. Tienes la lista de ese proveedor, ningún registro de lo que bloqueó y ninguna forma de permitir un dominio que necesita una app. Repel parte del mismo ajuste y añade lo que le falta.
DNS privado con un toque. Elige un proveedor como AdGuard DNS, NextDNS, Quad9 o Cloudflare y Repel cambia por ti el DNS privado de Android. Sin erratas, y cambiar de proveedor cuesta un toque en lugar de cuatro. Sigue funcionando con Repel cerrado y no usa VPN.
Tus propias listas de bloqueo encima. El filtro de rastreadores y malware de Repel comprueba cada consulta en el móvil con listas de la comunidad como HaGeZi, OISD, 1Hosts y StevenBlack. Las consultas permitidas salen cifradas con DNS sobre HTTPS. La versión gratuita incluye HaGeZi Light o Pro, y Pro añade las listas más grandes, inteligencia de amenazas y tu propio servidor DNS. Esta capa usa el hueco de la VPN de Android.
Un registro de actividad. Mira qué app consultó qué dominio y si se bloqueó. Toca una entrada para bloquearla, permitirla o cortar el acceso a internet de esa app.
Un cortafuegos que deja libre tu VPN. El cortafuegos de apps de Repel bloquea el acceso a internet de cualquier app sin usar el hueco de la VPN. Necesita Android 13 o posterior y un emparejamiento único mediante la depuración inalámbrica. Nuestra guía para bloquear rastreadores sin VPN explica cómo combinarlo con el DNS privado de un toque.
¿Qué opción te da más control?
| Solo un nombre de host de DNS privado | Repel | |
|---|---|---|
| Configurar un proveedor sin escribir | ✗ | ✓ |
| Cambiar de proveedor con un toque | ✗ | ✓ |
| Funciona con la app cerrada | ✓ | ✓ (DNS privado con un toque) |
| Tu elección de listas de bloqueo en el móvil | ✗ | ✓ |
| Ver qué consultó cada app | ✗ | ✓ |
| Permitir un dominio bloqueado | ✗ | ✓ |
| Cortar el acceso de una app a internet | ✗ | ✓ |
| Las consultas conservan el filtro cuando el Wi-Fi bloquea el puerto 853 | ✗ | ✓ (filtro, DNS sobre HTTPS) |
Si comparas Repel con la app propia de AdGuard, la comparativa Repel vs AdGuard lo detalla. Para cambiar el DNS de una sola red Wi-Fi, consulta nuestra guía de cambiadores de DNS en Android.
Fuentes
- AdGuard DNS public servers y AdGuard DNS privacy policy
- Quad9 service addresses y Quad9 privacy policy
- Cloudflare: Set up 1.1.1.1 on Android y Cloudflare public resolver privacy
- NextDNS privacy policy
- Control D free DNS y free DNS overview
- CleanBrowsing filters y CleanBrowsing privacy policy
- Google Public DNS: DNS over TLS y privacy
Preguntas
¿Cuál es el mejor DNS privado para Android?
Para bloquear anuncios y rastreadores, AdGuard DNS en dns.adguard-dns.com es la opción gratuita más sencilla. Para protección contra malware con pocas roturas, Quad9 en dns.quad9.net. Para tus propias listas, NextDNS te da un nombre de host personal. Repel configura cualquiera de estos proveedores populares con un toque y añade un filtro local con registro de actividad, para que veas y corrijas lo que se bloquea.
¿Cuál es el nombre de host de AdGuard DNS para el DNS privado?
Escribe dns.adguard-dns.com para bloquear anuncios y rastreadores, family.adguard-dns.com para bloquear además contenido adulto y forzar la búsqueda segura, o unfiltered.adguard-dns.com para no bloquear nada. Escríbelo sin tls:// delante. AdGuard los publica en su página de DNS público. En Repel eliges AdGuard DNS de la lista y rellena el nombre por ti.
¿Cómo uso NextDNS en Android?
Crea una configuración gratuita en my.nextdns.io, donde eliges las listas de bloqueo. Su pestaña Setup muestra tu nombre de host personal con la forma tuid.dns.nextdns.io. Escríbelo en Nombre de host del proveedor de DNS privado y toca Guardar. Repel también tiene NextDNS en su lista de DNS privado con un toque, así que añades tu ID una vez en lugar de escribir el nombre completo.
¿Puede un DNS bloquear anuncios en Android?
En parte. Un DNS con filtrado como AdGuard DNS rechaza las consultas de dominios de anuncios y rastreadores conocidos, así que desaparecen muchos banners y rastreadores dentro de las apps. No puede quitar los anuncios servidos desde el mismo servidor que el contenido, como los anuncios dentro de vídeos de YouTube u otros streams de vídeo. Ese límite afecta a todos los filtros DNS, Repel incluido.
¿Qué DNS privado no guarda registros?
Quad9 dice que no recoge ni registra las direcciones IP de los usuarios. AdGuard dice que no trata datos personales en sus servidores públicos. NextDNS no registra nada salvo que actives los registros. Cloudflare borra los registros del resolutor en 25 horas y Google borra los registros que contienen tu IP en 24 a 48 horas. Lee cada política antes de elegir.
