Usamos el móvil para casi todo y damos por hecho que navegar por la web es seguro porque muchas páginas ya cargan con el candado de HTTPS. Si bien esto protege buena parte del contenido, no siempre se oculta del todo.

Aquí es donde entran las DNS, que, dicho de forma sencilla, son el sistema que traduce nombres de páginas, como una dirección web, en números que los dispositivos entienden.

Es una pieza básica de Internet, pero también una fuente de información sensible. Si esas consultas no van cifradas, la red a la que estás conectado puede saber qué dominios está buscando tu móvil, aunque no vea exactamente lo que haces dentro de cada página.

Por eso algunos usuarios están empezando a activar el cifrado de las DNS directamente en sus dispositivos Android, pero también en los iPhone.

Cabe señalar que es un ajuste menos conocido que una VPN, pero puede ser suficiente para mejorar la privacidad en el uso diario, sobre todo si te conectas a redes de hoteles, aeropuertos, cafeterías o centros comerciales.

Cifrar las DNS protege una parte de la navegación, pero no hace invisible tu móvil

El truco consiste en cambiar la forma en la que el teléfono pregunta por las direcciones de las webs. En lugar de enviar esas consultas DNS de manera tradicional, el móvil puede usar protocolos cifrados como DNS-over-TLS o DNS-over-HTTPS.

Ambos buscan que la petición entre tu dispositivo y el servidor DNS viaje protegida. De hecho, Android integra esta posibilidad a través de la función DNS privado, disponible desde Android 9. En este caso, el sistema usa DNS-over-TLS cuando el proveedor elegido lo admite.

Por otro lado, iPhone también permite usar DNS cifrado, aunque normalmente lo hace mediante aplicaciones de proveedores fiables o perfiles de configuración que se instalan en el sistema.

Es importante mencionar que la diferencia frente a una VPN es importante, ya que crea un túnel para redirigir todo el tráfico y puede ocultar tu IP pública frente a las webs que visitas. El DNS cifrado no hace eso.

Su función es más concreta: proteger las consultas que revelan qué dominios intenta resolver tu móvil. Por eso no conviene venderlo como una solución total, sino como una capa de privacidad más ligera y fácil de mantener activa.

Cómo activar DNS privado en Android paso a paso

En Android, el proceso suele ser directo, aunque el nombre exacto de los menús puede cambiar según la marca del móvil. En un Pixel, un Samsung, un Xiaomi o cualquier otro fabricante, lo más rápido suele ser abrir los ajustes del teléfono y usar el buscador interno para escribir DNS privado.

Cuando encuentres la opción, entra en ella y elige Nombre de host del proveedor de DNS privado, donde tendrás que escribir un servidor compatible con DNS cifrado. Si quieres usar Google Public DNS, puedes introducir dns.google. Si prefieres Cloudflare, una opción habitual es one.one.one.one. Después guarda el cambio y prueba a navegar con normalidad.

El ajuste se aplica a nivel del sistema, por lo que puede funcionar tanto con WiFi como con datos móviles, siempre que la versión de Android y la red lo permitan. Si alguna página deja de cargar o el móvil muestra un aviso de conexión, puede que la red esté bloqueando ese tipo de DNS o que hayas escrito mal el nombre del servidor.

En ese caso, vuelve al mismo apartado y cambia el proveedor o desactiva temporalmente la opción. Lo importante es no usar cualquier dirección encontrada en Internet, ya que el proveedor DNS verá tus consultas, aunque vayan cifradas, así que conviene elegir servicios conocidos y con una política de privacidad clara.

Cómo configurar DNS cifrado en iPhone sin instalar perfiles dudosos

En iPhone el proceso no es tan visible como en Android porque iOS no ofrece un interruptor universal de “DNS privado” dentro de los ajustes generales. Apple permite usar configuraciones DNS cifradas, pero lo habitual es hacerlo mediante una app de confianza o un perfil de configuración proporcionado por un servicio DNS.

La opción más sencilla para la mayoría de usuarios es instalar la app oficial de un proveedor fiable, como Cloudflare 1.1.1.1, NextDNS o AdGuard. Una vez instalada, la app suele guiar el proceso para activar DNS cifrado. iOS pedirá permiso para añadir una configuración al sistema, y tendrás que aceptarlo desde los ajustes del iPhone.

Otra posibilidad es descargar un archivo de configuración .mobileconfig desde la web oficial del proveedor DNS. Al abrirlo, iOS lo detecta como un perfil y te permite instalarlo desde Ajustes. Después conviene revisar el apartado de perfiles, VPN o DNS, según la versión del sistema, para comprobar que la configuración ha quedado activada.

Sin embargo, no instales perfiles de webs desconocidas, ya que un perfil de configuración puede cambiar ajustes sensibles del iPhone, así que debe venir de un proveedor claro, reconocible y con buena reputación.

Qué beneficios tiene frente al DNS normal

La ventaja más clara es la privacidad en redes compartidas. Cuando te conectas a una WiFi pública, el administrador de esa red puede tener más visibilidad de la que parece. Si tus DNS van sin cifrar, puede saber qué dominios está consultando tu móvil. Con el DNS cifrado, esa información deja de viajar de forma tan expuesta.

También ayuda a reducir la manipulación de DNS, donde algunas redes pueden redirigir consultas, bloquear dominios o usar resolutores poco fiables. Al configurar un proveedor de confianza con DNS-over-TLS o DNS-over-HTTPS, el móvil habla con ese servidor de forma protegida y se reduce el riesgo de alteraciones en el camino.

Otro punto a favor es la comodidad, ya que una VPN puede ser muy útil, pero a veces reduce la velocidad, cambia la ubicación o rompe el funcionamiento de algunas apps. El DNS cifrado suele ser más ligero, no cambia tu país, no redirige todo el tráfico y puede quedarse activo sin que tengas que acordarte de conectarlo cada vez.

Cuándo sigue teniendo sentido usar una VPN

Cabe señalar que, si quieres ocultar tu IP pública, cambiar tu ubicación, acceder a servicios disponibles en otro país o proteger todo el tráfico dentro de un túnel, una VPN sigue siendo más completa.

También conviene recordar que el DNS cifrado no evita todos los rastreos, ya que las webs pueden seguir identificándote por tu cuenta, cookies, huella del navegador, dirección IP y otros datos.

Además, algunas apps pueden usar sus propios sistemas de conexión y no depender siempre del DNS configurado en el sistema. Por eso la comparación correcta no es VPN contra DNS cifrado, como si una opción eliminara a la otra.

La idea útil es saber qué protege cada una. Para navegar en el día a día con menos exposición de tus consultas DNS, el ajuste puede ser suficiente, pero para privacidad más amplia o escenarios más delicados, la VPN conserva su sitio.

Forzar el cifrado de las DNS en Android o iPhone es uno de esos ajustes pequeños que pueden mejorar la privacidad sin complicar demasiado el uso del móvil. No convierte tu conexión en anónima ni reemplaza todas las funciones de una VPN, pero protege una parte de la navegación que muchas personas pasan por alto.