¿Qué es el DNS privado en Android?
Cada vez que una app o un navegador abre un sitio, el teléfono pregunta primero a un servidor DNS por la dirección del sitio. Por defecto, esa pregunta viaja sin cifrar y va al servidor que te asigne tu red Wi-Fi o móvil. El ajuste DNS privado de Android cambia eso. Envía la pregunta a un servidor que tú eliges, envuelta en cifrado, mediante un protocolo llamado DNS over TLS (DoT).
El DNS privado se configura con un nombre de host, como family.cloudflare-dns.com. No se configura con una dirección IP. Si quieres saber más sobre qué es una consulta DNS, lee qué es el DNS.
¿Cuáles son los tres modos de DNS privado?
Android ofrece hasta tres opciones:
| Modo | Qué hace |
|---|---|
| Desactivado | No se usa el DNS privado. El teléfono usa el DNS de la red como de costumbre. |
| Automático | El teléfono intenta una conexión cifrada con el servidor DNS de la red y usa DNS normal si no es posible. |
| Nombre de host del proveedor de DNS privado | El teléfono envía todas las consultas, cifradas, al nombre de host que has escrito. Si ese servidor no es accesible, las consultas fallan. |
Algunos teléfonos nombran las opciones de forma ligeramente distinta. La tercera opción se llama a veces «modo estricto» en textos técnicos.
¿Cómo configuro un proveedor con filtrado como DNS privado?
Algunos proveedores públicos de DNS publican un filtro familiar, que responde con un resultado de bloqueo para una lista de sitios para adultos y dañinos. Si escribes el nombre de host de ese proveedor en DNS privado, se aplica a todo el teléfono. Estos nombres de host son los mismos que aparecen en las direcciones DoH de nuestra tabla de servidores DNS familiares:
| Proveedor | Nombre de host | Qué es |
|---|---|---|
| Cloudflare Family | family.cloudflare-dns.com | Filtro familiar |
| AdGuard Family | family.adguard-dns.com | Filtro familiar |
| Quad9 | dns.quad9.net | Bloquea sitios maliciosos conocidos |
| AdGuard DNS | dns.adguard-dns.com | Bloqueo de anuncios |
Comprueba la página del propio proveedor antes de fiarte de un nombre de host, ya que los proveedores pueden cambiarlos. Sigue los pasos de abajo.
Android puro (Pixel y similares)
- Abre Ajustes.
- Toca Redes e internet.
- Toca DNS privado.
- Elige Nombre de host del proveedor de DNS privado y escribe el nombre de host.
- Toca Guardar.
Samsung (One UI)
- Abre Ajustes.
- Toca Conexiones y luego Más ajustes de conexión.
- Toca DNS privado.
- Elige la opción de nombre de host, escribe el nombre de host y toca Guardar.
Xiaomi (MIUI y HyperOS)
- Abre Ajustes.
- Toca Conexión y uso compartido.
- Toca DNS privado.
- Elige la opción de nombre de host, escribe el nombre de host y toca Guardar.
Los nombres de los menús pueden variar según el modelo del teléfono y la versión de Android. Si no encuentras la entrada, usa el cuadro de búsqueda de la parte superior de Ajustes y busca «DNS privado».
¿Por qué debe estar el DNS privado en Desactivado o Automático con EZOBLOCKER?
EZOBLOCKER capta las consultas DNS de tu teléfono con un túnel local, las envía cifradas (DoH) a sus propios servidores y allí bloquea las categorías que elegiste. El ajuste DNS privado de Android tiene prioridad sobre eso. Si hay un nombre de host escrito, Android envía todas las consultas DNS directamente a ese servidor y EZOBLOCKER no las ve, así que tus categorías no filtran nada.
Por eso, las dos opciones son alternativas, no aliadas:
- Para usar las categorías de EZOBLOCKER, pon el DNS privado en Desactivado o Automático. En la app, Ajustes > Avanzado muestra el estado actual del DNS privado y te avisa si hay que corregirlo.
- Para usar solo el filtro de un proveedor público mediante el ajuste del sistema del teléfono, escribe su nombre de host y deja EZOBLOCKER desactivado.
EZOBLOCKER también puede usar un proveedor público por sí mismo: Avanzado > Proveedor DNS. En ese modo, sus propias categorías no se aplican. Consulta la guía de servidores DNS familiares para ver los detalles.
¿Cómo compruebo que funciona?
Abre la comprobación de protección en el navegador de tu teléfono mientras EZOBLOCKER está activado. Solicita un archivo pequeño a una dirección de control y a una dirección de categoría. Si la de control se carga y la de categoría no, esa categoría se está filtrando a través de EZOBLOCKER. Para saber qué no puede hacer el filtrado DNS, como los anuncios de vídeo de YouTube, consulta lo que el DNS no puede bloquear.
¿Estás configurando un filtro familiar para el móvil de un menor? El control parental explica las opciones, y la página de cambio de DNS explica cómo encaja EZOBLOCKER.