Cada vez que visitas un sitio, tu dispositivo pregunta primero a un resolver DNS cuál es su dirección IP. Tradicionalmente, esa pregunta viaja en texto plano, así que tu proveedor de internet, el propietario de la wifi y cualquiera que esté en la red pueden ver cada nombre de sitio que consultas, e incluso podrían cambiar la respuesta. DNS over HTTPS (DoH) cifra esas consultas.
DoH frente a DoT
| DNS over HTTPS (DoH) | DNS over TLS (DoT) | |
|---|---|---|
| Puerto | 443, como el HTTPS normal | 853 |
| Parece | Tráfico web corriente | Tráfico DNS reconocible |
| Las redes pueden bloquearlo | Con dificultad | Fácilmente |
| Habitual en | Navegadores, Windows, iOS, macOS | Android ("DNS privado"), routers |
Ambos cifran las consultas entre tu dispositivo y el resolver. Ninguno oculta tu actividad al propio resolver.
Ventajas
- Tu proveedor de internet y tu red local no pueden leer ni manipular tus consultas DNS.
- Te protege en las redes wifi públicas frente a redirecciones basadas en DNS.
- Puede saltarse los bloqueos sencillos basados en DNS.
Inconvenientes
- Confías en el resolver en lugar de en tu proveedor. Elige uno con una política de privacidad clara.
- El control parental y los filtros de empresa que dependen del DNS pueden dejar de funcionar.
- Tu proveedor sigue viendo las direcciones IP a las que te conectas y, a menudo, el nombre del sitio en el protocolo de enlace TLS (handshake). Para una privacidad completa, usa una VPN.
Cómo activarlo
Navegadores
- Chrome / Edge: Configuración → Privacidad y seguridad → Seguridad → Usar DNS seguro → elige un proveedor.
- Firefox: Ajustes → Privacidad & Seguridad → DNS sobre HTTPS → Mayor protección o Máxima protección.
- Brave: Configuración → Privacidad y seguridad → Seguridad → Usar DNS seguro.
Sistemas operativos
- Windows 11: Configuración → Red e Internet → tu conexión → Asignación de servidor DNS → Editar → Manual → indica el servidor DNS y elige Solo cifrado (DNS a través de HTTPS).
- Android 9 o posterior: Ajustes → Redes e internet → DNS privado → introduce un nombre de host como
one.one.one.oneodns.google. - iPhone, iPad y Mac: instala un perfil DNS del resolver que hayas elegido o usa su aplicación.
Consulta la comparativa de servidores DNS públicos para ver sus direcciones.
DoH y las VPN
Si usas una VPN, normalmente su propio DNS se encarga de las consultas a través del túnel. Un navegador configurado con DoH envía en cambio las consultas al resolver que tenga elegido, cifradas pero fuera de la VPN. Infórmate sobre las fugas DNS para decidir qué configuración prefieres.
Preguntas frecuentes
¿DoH ralentiza la navegación?
Normalmente no se nota. La primera consulta puede tardar unos milisegundos más; la caché oculta casi toda la diferencia.
¿DoH oculta mi dirección IP?
No. Los sitios web siguen viendo tu dirección IP. DoH solo protege las consultas DNS.
¿Puede mi proveedor seguir viendo adónde voy con DoH activado?
Puede ver las direcciones IP a las que te conectas y, en la mayoría de los sitios, el nombre del sitio durante el protocolo de enlace TLS. Encrypted Client Hello (ECH) está cerrando esa brecha en algunos sitios.