DNS cifrado & Cloudflare
DNS es el directorio que convierte un nombre de sitio (example.com) en una dirección de máquina. El truco: por defecto tu proveedor de internet ejecuta ese directorio, así que ve cada sitio que visitas, incluso cuando la página es HTTPS. Cifrar tu DNS recupera esa lista de tu ISP. Es un ajuste silencioso pero uno de los más efectivos.
Para qué sirve
Un resolutor DNS cifrado, suizo, sin ánimo de lucro que también bloquea dominios maliciosos
conocidos.
Por qué importa
Jurisdicción suiza, sin retención de tu dirección IP, protección contra phishing y malware. Una
excelente opción de “configurar y olvidar”.
Para quién y cuándo
Todos, especialmente aquellos que quieren simplicidad y una buena jurisdicción.
Instalar y usar
En Android: Ajustes > Red > DNS privado > introduce dns.quad9.net.
En iPhone/Mac: instala el perfil DoH de quad9.net. En PC: configura DNS-over-HTTPS en el
navegador o el sistema.
Para qué sirve
Dos resolutores cifrados que también bloquean anuncios y rastreadores para todo el dispositivo.
Por qué importa
Mullvad DNS (Suecia, sin registros) es gratuito y ofrece listas de bloqueo.
NextDNS es altamente personalizable, con un panel y perfiles por dispositivo, pero está
basado en EE.UU. y registra por defecto (desactívalo en ajustes).
Para quién y cuándo
Aquellos que quieren bloqueo de anuncios a nivel de sistema sin instalar una extensión por
navegador.
Instalar y usar
Mullvad DNS: usa la dirección mostrada en mullvad.net/help/dns como tu DNS privado (mismo
método que Quad9).
NextDNS: crea un perfil en nextdns.io, desactiva el registro, luego aplica la
configuración a tus dispositivos.
Para qué sirve
El DNS cifrado 1.1.1.1 de Cloudflare y app WARP: rápido, gratuito, y una mejora real sobre el
resolutor de tu ISP.
Por qué importa
Es útil, con un compromiso auditado de no registros. Pero ten claro: Cloudflare ya se sienta
frente a una gran parte de la web (como intermediario técnico, puede ver tráfico en texto plano
hacia esos sitios). Enrutar tu DNS allí también significa concentrar aún más de tu huella
con una empresa estadounidense bajo ley estadounidense.
Para quién y cuándo
Bien para uso cotidiano y bloqueo de malware (1.1.1.1 for Families). Evita o diversifica para
uso sensible: prefiere Quad9 o Mullvad DNS en su lugar.
Para qué sirve
Un bloqueador de anuncios y rastreadores que protege toda tu red a la vez, instalado en
un pequeño ordenador como una Raspberry Pi.
Por qué importa
Donde uBlock Origin protege un navegador, Pi-hole filtra cada dispositivo en el hogar,
incluidos aquellos donde no puedes instalar una extensión: móviles, smart TVs, objetos
conectados. Los anuncios y rastreadores se bloquean a nivel DNS, antes de que siquiera carguen.
AdGuard Home es una alternativa con una interfaz más moderna.
Para quién y cuándo
Hogares que quieren limpiar todos sus dispositivos a la vez, y que tienen (o quieren) una
Raspberry Pi o pequeño servidor.
Instalar y usar
- En una Raspberry Pi (o un contenedor), ejecuta el instalador oficial de Pi-hole.
- En los ajustes de tu router, establece la dirección del Pi-hole como el servidor DNS.
- Desde ahora, cada dispositivo en tu red está filtrado automáticamente.