Privacidad y seguridad
Cambiar DNS en Android sin root: guía de DNS changer (2026)
Por el equipo de llcloud 6 min de lectura
Respuesta rápida
Repel es el cambiador de DNS que conviene usar en Android sin root. Su DNS privado con un toque pone todas las redes en un proveedor como AdGuard DNS, Quad9 o Cloudflare, y su filtro envía las consultas con DNS sobre HTTPS a través de tus listas de bloqueo. Con lo que trae Android, puedes escribir un nombre de host en Ajustes > Redes e Internet > DNS privado, o fijar un DNS estático en un solo Wi-Fi.
Tu móvil usa el servidor DNS que le dé el router Wi-Fi o la red móvil, y puede que quieras uno más rápido, más privado o capaz de bloquear rastreadores. Android trae dos formas de cambiar el DNS sin root, y cada una tiene su pega. Esta guía muestra las dos y después cómo una app de cambio de DNS cubre las lagunas.
¿Cómo cambio el DNS en Android sin root?
El ajuste que buscas es el DNS privado. Forma parte de Android desde la versión 9, se aplica a todas las redes, Wi-Fi y datos móviles por igual, y cifra tus consultas.
- Abre Ajustes > Redes e Internet > DNS privado (Private DNS). En los Samsung Galaxy ve a Ajustes > Conexiones > Más ajustes de conexión > DNS privado. El texto cambia según la versión, así que si no lo ves, busca "DNS privado" en Ajustes.
- Elige Nombre de host del proveedor de DNS privado.
- Escribe el nombre de host del proveedor, por ejemplo
dns.quad9.netoone.one.one.one. - Toca Guardar.
Hay tres cosas que debes saber:
- El campo admite un nombre de host, nunca una dirección IP. La propia página de configuración de Cloudflare te dice que escribas aquí
one.one.one.one, no1.1.1.1. - Con un nombre de host puesto, Android envía todas las consultas a ese proveedor y se niega a volver atrás. En una red que bloquea el DNS cifrado, las apps dejan de cargar hasta que cambias a Automático. Nuestra guía sobre el error No se puede acceder al servidor DNS privado cubre todas las causas.
- Te quedas con las decisiones del proveedor. No puedes añadir un dominio a su lista de bloqueo ni permitir uno que bloquea.
Para ver una lista de nombres de host con lo que bloquea y registra cada uno, consulta los mejores proveedores de DNS privado para Android.
¿Cómo cambio el DNS en una sola red Wi-Fi?
Android también te deja fijar servidores DNS sin cifrar para una sola red Wi-Fi. Es el método antiguo, y es donde puedes escribir direcciones IP como 9.9.9.9.
- Abre Ajustes > Redes e Internet > Internet y toca la red Wi-Fi a la que estás conectado. En Samsung empieza en Ajustes > Conexiones > Wi-Fi y toca el engranaje junto a la red.
- Toca Editar (a menudo un icono de lápiz) y después Opciones avanzadas. Algunos móviles lo llaman de otra forma, así que busca un enlace que muestre más ajustes.
- Cambia Ajustes de IP de DHCP a Estática.
- Escribe los servidores DNS en DNS 1 y DNS 2. Revisa también los campos de dirección IP y puerta de enlace, que algunos móviles rellenan por ti y otros dejan vacíos.
- Toca Guardar.
El texto cambia según la versión y el fabricante, y la página de ayuda de Google solo documenta el camino hasta Opciones avanzadas. Antes de fiarte de este método, mira a qué renuncias:
- Solo una red. Todas las demás redes Wi-Fi y tus datos móviles conservan su DNS anterior.
- Sin cifrado. Las consultas siguen viajando en texto plano, así que la red puede leerlas.
- Una dirección IP fija. El modo estático también fija la dirección del propio móvil en esa red, lo que puede chocar con otro dispositivo si el router reparte esa dirección.
- Anulado por el DNS privado. Con un nombre de host de DNS privado puesto, Android envía las consultas a ese proveedor.
¿Admite Android el DNS sobre HTTPS?
En parte. El DNS privado de Android se construyó sobre DNS sobre TLS. En 2022 Google lanzó DNS sobre HTTP/3 mediante una actualización del sistema de Google Play para móviles con Android 11 o posterior, pero solo se activa con servidores conocidos. Al lanzarlo eran Google y Cloudflare. Con cualquier otro proveedor, el DNS privado sigue usando DNS sobre TLS en el puerto 853, que algunas redes de hoteles, colegios y oficinas bloquean.
No puedes elegir DNS sobre HTTPS tú mismo en los ajustes de Android. Para usarlo con cualquier proveedor necesitas una app que resuelva las consultas por sí misma.
¿Por qué usar una app para cambiar el DNS?
Los ajustes integrados cambian a dónde van las consultas. No te muestran qué se consulta, no filtran con tus propias listas y no sortean una red que bloquea el puerto 853. Una app de cambio de DNS sí. La mayoría usa VpnService de Android, que ejecuta en el móvil una pequeña VPN que solo gestiona consultas. El resto de tu tráfico no pasa por ella, pero Android permite una VPN a la vez, así que ocupa el hueco que usaría tu VPN de privacidad.
Repel te da las dos vías en una sola app, para que elijas según lo que necesites.
DNS privado con un toque, sin VPN. Elige un proveedor como AdGuard DNS, NextDNS, Quad9 o Cloudflare y Repel cambia por ti el ajuste de DNS privado de Android. Se aplica a todas las redes, sigue funcionando con Repel cerrado y no usa VPN. Cambiar de proveedor es un toque, y el nombre de host siempre está bien escrito.
Un filtro con DNS sobre HTTPS. El filtro de rastreadores y malware de Repel comprueba cada consulta en el móvil con las listas de bloqueo que elijas, como HaGeZi, OISD, 1Hosts y StevenBlack, y envía las permitidas cifradas con DNS sobre HTTPS. Viaja como tráfico web normal, así que las redes que bloquean el puerto 853 no lo frenan. Esta capa usa el hueco de la VPN. Con Pro también puedes poner tu propio servidor DNS.
Un registro de actividad. Mira qué app consultó qué dominio y si se bloqueó. Toca una entrada para permitirla o bloquearla.
Un cortafuegos que deja libre tu VPN. El cortafuegos de apps de Repel bloquea el acceso a internet de cualquier app sin usar el hueco de la VPN. Necesita Android 13 o posterior y un emparejamiento único mediante la depuración inalámbrica. Lee cómo Repel deja libre el hueco de tu VPN para ver cómo funciona.
Repel también funciona en Android TV y Google TV como app completa, con un diseño pensado para el mando. Nuestra guía para bloquear anuncios en Android TV muestra esa configuración.
¿Qué forma de cambiar el DNS deberías usar?
| DNS privado a mano | DNS estático en el Wi-Fi | Repel | |
|---|---|---|---|
| Funciona en todas las redes | ✓ | ✗ | ✓ |
| Consultas cifradas | ✓ | ✗ | ✓ |
| Sin escribir nombres de host | ✗ | ✗ | ✓ |
| DNS sobre HTTPS en todas las redes | ✗ | ✗ | ✓ (filtro) |
| Tus propias listas de bloqueo | ✗ | ✗ | ✓ |
| Ver qué consultó cada app | ✗ | ✗ | ✓ |
| Permitir un dominio bloqueado | ✗ | ✗ | ✓ |
| Cortar el acceso de una app a internet | ✗ | ✗ | ✓ |
Si comparas apps de DNS, nuestras comparativas Repel vs Intra y Repel vs RethinkDNS repasan las diferencias. Para lo básico del ajuste de DNS privado, empieza por cómo configurar el DNS privado en Android, o copia un nombre de host directamente del selector de DNS privado.
Fuentes
Preguntas
¿Cómo cambio el DNS en Android sin root?
Abre Ajustes > Redes e Internet > DNS privado, elige Nombre de host del proveedor de DNS privado, escribe un nombre como dns.quad9.net y toca Guardar. Se aplica al Wi-Fi y a los datos móviles, y no necesita root. Repel hace lo mismo con un toque desde una lista de proveedores, y puede añadir un filtro local que envía las consultas con DNS sobre HTTPS.
¿Cómo cambio el DNS solo del Wi-Fi en Android?
Abre los ajustes de la red Wi-Fi, toca Editar o el icono del engranaje, abre Opciones avanzadas y pon Ajustes de IP en Estática. Después escribe las direcciones IP en DNS 1 y DNS 2. El texto cambia según el móvil. Esto se aplica solo a esa red, no va cifrado y se ignora cuando el DNS privado está puesto en un nombre de host de proveedor.
¿Admite Android el DNS sobre HTTPS?
En parte. El DNS privado de Android usa DNS sobre TLS. Desde una actualización del sistema de Google Play en 2022, los móviles con Android 11 o posterior usan DNS sobre HTTP/3, pero solo con servidores conocidos, que al lanzarlo eran Google y Cloudflare. Para DNS sobre HTTPS con cualquier proveedor y tus propias listas de bloqueo, usa una app como Repel.
¿Puedo usar 8.8.8.8 o 1.1.1.1 como DNS privado?
No como números. El campo de DNS privado admite un nombre de host, así que usa dns.google para Google o one.one.one.one para Cloudflare. Una dirección IP falla y muestra el aviso "No se puede acceder al servidor DNS privado". Las direcciones IP solo van en los campos de DNS estático de una red Wi-Fi, que no van cifrados y valen solo para esa red.
¿Una app para cambiar el DNS gasta batería?
El DNS privado con un toque no cuesta nada, porque lo hace Android y la app puede quedarse cerrada. Un filtro local trabaja en segundo plano para comprobar cada consulta, y eso gasta algo de energía por cada consulta que revisa. Repel te deja elegir: usa el DNS privado con un toque cuando quieras cero trabajo en segundo plano, o el filtro cuando quieras tus propias listas y el registro de actividad.
