El DNS transforma un nombre de dominio legible, como ipzy.org, en una dirección IP utilizable por las máquinas. Por defecto, tu conexión suele usar los servidores DNS de tu proveedor de Internet. Sin embargo, puedes elegir un DNS público, un DNS de filtrado o un DNS cifrado según tus necesidades.
Lo más importante
- El DNS del ISP es sencillo y suele estar cerca de la red del operador.
- Un DNS público puede mejorar la estabilidad, las funciones de seguridad o la privacidad.
- Cambiar el DNS no sustituye a una VPN y no enmascara tu dirección IP.
- DNS over HTTPS o DNS over TLS cifra la solicitud DNS, pero no toda la navegación.
El papel del DNS
Cuando introduces una dirección web, tu dispositivo necesita encontrar la dirección IP del servidor correspondiente. Consulta un resolver DNS, que responde con la dirección a contactar. Este paso es rápido, pero ocurre muy a menudo: sitios web, imágenes, scripts, aplicaciones, actualizaciones y servicios en segundo plano.
El DNS no transporta el contenido de las páginas. Sin embargo, revela los dominios solicitados. Esta lista de dominios puede ser sensible, ya que da una idea de los servicios utilizados, aunque HTTPS proteja después el contenido exacto intercambiado con el sitio.
DNS del ISP
El DNS del ISP tiene la ventaja de configurarse automáticamente. Generalmente está cerca de la red del operador, lo que puede ofrecer buena latencia. También puede integrar ciertos servicios locales: redirección de páginas de error, filtrado reglamentario o funciones específicas del router.
A cambio, da al proveedor de acceso visibilidad directa sobre tus solicitudes DNS, a menos que una aplicación ya use un DNS cifrado diferente. Según el país, el marco legal y las políticas del proveedor, estos datos pueden conservarse, agregarse o usarse para diagnósticos.
DNS público
Los servidores DNS públicos son ofrecidos por actores especializados o grandes plataformas. Algunos se centran en la velocidad, otros en la privacidad, el filtrado familiar, la protección contra dominios maliciosos o la resiliencia ante fallos. Los más conocidos son fáciles de configurar en un dispositivo o router.
Un DNS público puede resolver cierta lentitud o problemas de caída de DNS con un operador. También puede evitar redirecciones no deseadas de páginas inexistentes. Pero hay que elegir un proveedor de confianza, ya que estás trasladando la visibilidad DNS de tu ISP a otro actor.
DNS cifrado: DoH y DoT
DNS over HTTPS y DNS over TLS cifran las solicitudes entre tu dispositivo y el resolver. Un observador local tiene más dificultad para ver los dominios solicitados a través del DNS estándar. Esto puede mejorar la privacidad en Wi-Fi público o en una red no confiable.
Este cifrado no enmascara todo. La dirección IP final del servidor puede seguir siendo visible, y existen otras señales según los protocolos utilizados. El DNS cifrado no equivale por tanto a una VPN: protege un paso específico de la conexión, no todo el tráfico.
Impacto en la velocidad
Cambiar el DNS puede acelerar la carga inicial de algunos sitios si el resolver anterior era lento. Sin embargo, no aumenta la velocidad de descarga. Una vez obtenida la dirección IP, la velocidad depende principalmente de tu conexión, el enrutamiento, el servidor y la carga de la red.
También hay que considerar las CDN. Algunos servicios eligen un servidor cercano en función del resolver DNS utilizado. Un DNS muy lejano o mal integrado puede a veces dirigir hacia un punto de presencia menos óptimo. La mejor elección depende por tanto de tu ubicación y tu operador.
Cómo elegir
Si todo funciona bien, el DNS del ISP puede ser suficiente. Si encuentras caídas de DNS, lentitud en la resolución, o si quieres funciones de filtrado, prueba un DNS público fiable. Para la privacidad en redes compartidas, prefiere un resolver compatible con DoH o DoT con una política de privacidad clara.
Después de cambiar, prueba varios sitios, las aplicaciones importantes y la funcionalidad de la VPN si usas una. Una mala configuración DNS puede causar fugas DNS o inconsistencias en la ubicación aparente.
Conclusión
La elección del DNS es una configuración simple pero importante. No transforma tu conexión por sí sola, pero influye en la fiabilidad, la privacidad y a veces la velocidad percibida. La elección correcta es la que se adapta a tu uso, no necesariamente la más popular.
Preguntas frecuentes
¿Cambiar el DNS oculta mi IP?
No. Los sitios siguen viendo la dirección IP usada por tu conexión o tu VPN.
¿Un DNS público es siempre más rápido?
No. Hay que probar desde tu red, ya que la distancia y el enrutamiento importan.
¿El DNS cifrado sustituye a HTTPS?
No. HTTPS protege la conexión al sitio, mientras que DoH o DoT protegen la solicitud DNS.