Privacidad y seguridad
"No se puede acceder al servidor DNS privado" en Android: cómo solucionarlo
Por el equipo de llcloud 6 min de lectura
Respuesta rápida
Repel corta este error en su origen más habitual. Su DNS privado con un toque pone por ti el nombre de host del proveedor, así que no hay nada que escribir mal, y su filtro envía las consultas con DNS sobre HTTPS, que viaja como el tráfico web normal en redes que bloquean el puerto 853. Para arreglarlo a mano, abre Ajustes > Redes e Internet > DNS privado, revisa el nombre letra por letra o cambia a Automático en esa red.
Abres una app, no carga nada, y Android muestra "No se puede acceder al servidor DNS privado" o "Servidor DNS privado no accesible". Las barras del Wi-Fi se ven bien. La buena noticia es que la causa casi siempre es una de cinco cosas, y cada una se comprueba en un minuto. Esta guía las repasa por orden y después te cuenta cómo evitar que el error vuelva.
¿Qué significa "No se puede acceder al servidor DNS privado"?
El DNS privado envía las consultas de dominios de tu móvil cifradas a un proveedor que tú eliges. Cuando escribes el nombre de host de un proveedor, Android lo toma como una promesa: o todas las consultas van a ese proveedor por una conexión cifrada, o no va ninguna. El equipo de Android de Google lo explicó cuando lanzó la función. Si el móvil no llega al servidor, marca la red como "Sin acceso a internet" en lugar de volver al DNS sin cifrar.
Eso es una función de privacidad, y por eso el error resulta tan dramático. Un servidor inalcanzable y todas las apps dejan de cargar, aunque el Wi-Fi funcione.
Las causas habituales:
| Causa | Pista |
|---|---|
| Una errata en el nombre de host | Falla en todas las redes, Wi-Fi y datos móviles |
| Puerto 853 bloqueado | Falla solo en una red, a menudo el Wi-Fi de hotel, colegio o trabajo |
| Un portal cautivo | Falla justo después de unirte a un Wi-Fi de invitados |
| Una caída del proveedor | Empezó de golpe, se arregla con otro proveedor |
| Un choque con la VPN | Solo ocurre mientras tu VPN está conectada |
¿Cómo soluciono el error del DNS privado paso a paso?
Sigue estos pasos por orden. La mayoría acaba en el paso 2.
- Revisa el nombre de host. Abre Ajustes > Redes e Internet > DNS privado (Private DNS) y mira lo que hay escrito en Nombre de host del proveedor de DNS privado. En los Samsung Galaxy está en Ajustes > Conexiones > Más ajustes de conexión > DNS privado. El texto cambia según la versión y el fabricante, así que si no lo encuentras, busca "DNS privado" en Ajustes. Comprueba cada letra y quita cualquier
https://,tls://, barra final o espacio. Una dirección IP como1.1.1.1nunca funciona aquí. - Prueba en otra red. Apaga el Wi-Fi y prueba con datos móviles. Si el error desaparece, la red Wi-Fi está bloqueando el DNS cifrado (más abajo). Si sigue, el problema es el nombre de host o el proveedor.
- Inicia sesión primero en el Wi-Fi. Cafeterías, aeropuertos y hoteles suelen mostrar una página de inicio de sesión antes de dejarte conectar. Esa página depende del DNS de la propia red. Pon el DNS privado en Automático, abre la página desde la notificación, inicia sesión y vuelve a poner tu nombre de host.
- Prueba con un segundo proveedor. Las caídas son raras, pero ocurren. Pon otro nombre conocido como
dns.quad9.netoone.one.one.oneunos minutos. Nuestro selector de nombres de host de DNS privado te deja copiar uno sin escribir. - Apaga la VPN un minuto. Si el error desaparece, la VPN gestiona el DNS a su manera. Usa su opción de DNS o de bloqueo mientras esté conectada.
- Reinicia el móvil. Tras cambiar de red o de SIM, reiniciar desatasca una conexión bloqueada más veces de las que crees.
¿Por qué el Wi-Fi bloquea el DNS privado en el puerto 853?
El DNS privado de Android usa DNS sobre TLS, y el estándar pone ese tráfico en el puerto 853. Un puerto es como una puerta numerada de la red. Muchas redes gestionadas de hoteles, colegios, oficinas y algunos puntos públicos cierran la puerta 853 a propósito, porque tienen su propio filtro DNS y no quieren que los dispositivos se lo salten.
En una red así tienes dos opciones:
- Pon el DNS privado en Automático mientras estés en ella. Conservas el cifrado cuando la red lo admite, pero pierdes tu proveedor y su filtrado hasta que salgas.
- Usa un filtro que envíe las consultas con DNS sobre HTTPS. Ese método viaja sobre el estándar HTTPS, la misma conexión cifrada del puerto 443 que usan todas las webs, así que una red que cierra el puerto 853 suele dejarlo pasar.
Repel hace lo segundo. Su filtro de rastreadores y malware comprueba cada consulta en el móvil con las listas de bloqueo que elijas, y envía las permitidas cifradas con DNS sobre HTTPS. El filtro usa el hueco de la VPN de Android para ver las consultas, algo que conviene saber si además usas una VPN de privacidad. Explicamos ese equilibrio en cómo Repel deja libre el hueco de tu VPN.
¿Cómo evito que el error del DNS privado vuelva?
La mayoría de los errores repetidos vienen de escribir los nombres de host a mano y de moverse entre redes con reglas distintas. Repel se encarga de las dos cosas.
Sin escribir más. El DNS privado con un toque de Repel te deja elegir un proveedor como AdGuard DNS, NextDNS, Quad9 o Cloudflare de una lista, y cambia por ti el ajuste de DNS privado de Android. El nombre de host siempre está bien escrito. Sigue funcionando con Repel cerrado y no usa VPN.
Volver es un toque. Cuando la red de un hotel te obliga a pasar a Automático, no hace falta que recuerdes el nombre de host después. Elige otra vez el proveedor en Repel y listo.
Un filtro que no depende del puerto 853. En redes que bloquean el DNS cifrado, activa el filtro de Repel. Las consultas salen con DNS sobre HTTPS y conservas las listas de bloqueo que elegiste, como HaGeZi en la versión gratuita.
Ve qué se rompió. A veces el error se va pero una app sigue fallando, porque un proveedor con filtrado bloqueó un dominio que necesita. El DNS privado a secas no te dice cuál. El registro de actividad de Repel muestra qué app consultó qué dominio y si se bloqueó, para que permitas solo ese dominio.
Si todavía estás eligiendo proveedor, nuestra lista de los mejores proveedores de DNS privado para Android compara nombres de host, bloqueo y registros. Para lo básico del ajuste, empieza por cómo configurar el DNS privado en Android.
¿"Servidor DNS privado no accesible" es a veces una falsa alarma?
A veces. El aviso puede aparecer un momento mientras el móvil se une a una red y desaparecer solo. Si las páginas cargan con normalidad, puedes ignorarlo. Si el aviso vuelve en la misma red, tómatelo como un bloqueo real y usa una de las soluciones de arriba.
Un caso relacionado es el otro ajuste de DNS de Android, el DNS estático de una sola red Wi-Fi. Si alguien puso a mano DNS 1 y DNS 2 en esa red, esos servidores importan sobre todo cuando el DNS privado está en Desactivado o Automático, porque un nombre de host de proveedor envía todas las consultas a ese proveedor. Nuestra guía para cambiar el DNS en Android explica cómo encajan los dos ajustes.
¿Qué forma de evitar el error funciona mejor?
| Escribir un nombre de host a mano | Repel | |
|---|---|---|
| Nombre de host siempre bien escrito | ✗ | ✓ |
| Cambiar de proveedor con un toque | ✗ | ✓ |
| Volver a tu proveedor tras Automático con un toque | ✗ | ✓ |
| Sigue filtrando cuando el Wi-Fi bloquea el puerto 853 | ✗ | ✓ (filtro, DNS sobre HTTPS) |
| Ver qué dominio se bloqueó | ✗ | ✓ |
| Permitir un dominio bloqueado | ✗ | ✓ |
| Funciona con la app cerrada | ✓ | ✓ (DNS privado con un toque) |
Si quieres bloquear rastreadores sin renunciar a tu VPN, lee cómo bloquear rastreadores en Android sin VPN, que combina el DNS privado con un toque y el cortafuegos sin VPN de Repel. Y si comparas Repel con la app de DNS cifrado Intra, la comparativa Repel vs Intra cubre las diferencias.
Fuentes
Preguntas
¿Qué significa "No se puede acceder al servidor DNS privado"?
Tu móvil está configurado para enviar todas las consultas DNS cifradas a un proveedor concreto, y no pudo llegar a él en la red actual. Android se niega entonces a volver al DNS sin cifrar y marca la red como sin internet. La causa suele ser un nombre de host mal escrito, una red que bloquea el puerto 853, una página de inicio de sesión del Wi-Fi o una VPN.
¿Es seguro cambiar el DNS privado a Automático?
Sí. Automático sigue cifrando las consultas siempre que el servidor DNS de la red lo admita, y usa DNS sin cifrar sin avisar cuando no. Pierdes la garantía del proveedor que elegiste y su filtrado, así que vuelve a tu nombre de host cuando salgas de la red que lo bloqueaba. Con la lista de un toque de Repel, volver es un solo toque.
¿Por qué el error solo aparece en una red Wi-Fi?
Esa red casi seguro bloquea el DNS cifrado. El DNS sobre TLS usa el puerto 853, y muchas redes de hoteles, colegios, oficinas y espacios públicos lo bloquean para que no se pueda saltar su propio filtro DNS. Tus datos móviles y el Wi-Fi de casa siguen funcionando porque lo permiten. Usa Automático en esa red, o un filtro que envíe las consultas con DNS sobre HTTPS.
¿Puedo escribir 1.1.1.1 u 8.8.8.8 en el DNS privado?
No. El campo admite un nombre de host, porque Android comprueba el certificado del proveedor con ese nombre. Una dirección IP falla siempre y provoca este error. Usa one.one.one.one para Cloudflare y dns.google para Google. Si prefieres no escribir nada, el DNS privado con un toque de Repel rellena el nombre correcto por ti.
¿Una VPN causa el error del DNS privado?
Puede. La mayoría de las VPN envían las consultas por sus propios servidores dentro del túnel, y algunas bloquean a propósito el tráfico DNS exterior. Con una VPN conectada, el DNS privado de Android puede quedar anulado o fallar. Apaga la VPN un minuto para comprobarlo. Si el error desaparece, usa la opción de DNS o de bloqueo de la propia VPN mientras esté conectada.
