Guía completa de resolutores de DNS público: más de 15 servicios comparados

1. ¿Qué es un DNS público? ¿En qué se diferencia del DNS de tu ISP?

El DNS (Domain Name System, sistema de nombres de dominio) traduce los nombres de dominio a direcciones IP. Cuando visitas google.com, tu sistema operativo pregunta a un resolutor recursivo: "¿Cuál es la IP de google.com?"; ese resolutor es el servidor DNS.

De forma predeterminada, usas el DNS de tu ISP (el que asigna tu banda ancha doméstica). Los problemas de esto son:

• Secuestro con anuncios — muchos ISP secuestran las respuestas NXDOMAIN (dominio inexistente) y las redirigen a páginas de anuncios
• Venta de registros — el ISP registra cada dominio que consultas, y esos datos pueden usarse para perfiles publicitarios o venderse
• Lentitud — los operadores pequeños tienen tasas bajas de aciertos en la caché DNS, con tiempos de resolución de cientos de milisegundos
• Envenenamiento de DNS — algunos ISP de China continental envenenan las respuestas DNS de dominios extranjeros

Un DNS público es un resolutor gratuito o de pago gestionado por un tercero que soluciona estos problemas: basta con configurar en tu dispositivo una dirección IP (p. ej., 1.1.1.1) en lugar del DNS de tu ISP.

2. Tabla comparativa: más de 15 servicios de DNS público populares

Ordenados de "internacionales" a "China continental / Hong Kong y Taiwán". El número de PoP anycast procede de las cifras oficiales recientes de cada proveedor.

Haz clic en cualquier IP de la tabla para ir a su página de inteligencia de IP en CleanIP: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.

3. Cómo elegir DNS según el uso: 5 escenarios

3.1 Para velocidad / cobertura global

Cloudflare 1.1.1.1 se considera en general el más rápido, con 330 PoP que llegan a casi todas las grandes ciudades. Quad9 (245 PoP) le sigue de cerca. Para ver clasificaciones reales por región, consulta dnsperf.com con resultados en tiempo real de tu zona.

3.2 Para privacidad / sin registros

Cloudflare 1.1.1.1 tiene un acuerdo de auditoría independiente con KPMG y se compromete a eliminar todos los registros de consultas en un plazo de 24 horas. Quad9 es una organización suiza sin fines de lucro sujeta a normas de privacidad más estrictas. Nota: Google 8.8.8.8 conserva registros de rendimiento; consulta los sitios oficiales de AdGuard, AliDNS y DNSPod para conocer sus respectivas políticas.

3.3 Para bloquear malware / phishing

Quad9 (9.9.9.9) bloquea automáticamente y por defecto los dominios maliciosos con 16 fuentes de amenazas, entre ellas IBM X-Force, por lo que es adecuado para personas mayores o usuarios jóvenes. OpenDNS y CleanBrowsing ofrecen funciones similares.

3.4 Control parental / bloqueo de contenido para adultos

Cloudflare 1.1.1.3 + 1.0.0.3 (Family) o CleanBrowsing 185.228.168.168 (Family): no solo bloquean dominios maliciosos, sino que también imponen SafeSearch en Google/Bing. Ideales para escuelas y routers domésticos.

3.5 Bloqueo de anuncios / rastreadores

AdGuard DNS (94.140.14.14) — bloquea anuncios a nivel de red, sin necesidad de extensiones del navegador, y funciona en todos los dispositivos de tu red.

3.6 Prioridad a la estabilidad en China continental

AliDNS (223.5.5.5) es la opción preferida dentro de China; lo opera Alibaba Cloud, con un enrutamiento excelente hacia los ISP nacionales. DNSPod (119.29.29.29) lo opera Tencent y tiene un posicionamiento similar. 114DNS (114.114.114.114) es un servicio veterano y muy conocido, pero no admite IPv6.

4. Cómo configurar un DNS público

4.1 En el router (recomendado): se aplica a todos los dispositivos

• Inicia sesión en el panel de administración del router (normalmente 192.168.1.1 / 192.168.0.1)
• Busca "Configuración DHCP" / "Configuración LAN" / "Servidor DNS"
• Cambia el DNS principal/secundario por las IP que hayas elegido (p. ej., principal 1.1.1.1, secundario 1.0.0.1)
• Guarda y reinicia el router: todos los dispositivos de la red usarán automáticamente el nuevo DNS

4.2 En el sistema: solo el dispositivo actual

• Windows: Configuración → Red e Internet → red actual → Asignación de servidor DNS → Editar (cambia tanto IPv4 como IPv6)
• macOS: Configuración del Sistema → Red → Detalles → DNS → agrega un servidor DNS
• iOS: Configuración → Wi-Fi → Wi-Fi actual → Configurar DNS → Manual
• Android: Configuración → Red → DNS privado → introduce un nombre de host (p. ej., dns.alidns.com)

4.3 DoH en el navegador (DNS-over-HTTPS)

El navegador cifra el DNS por su cuenta, sin pasar por la configuración DNS del sistema operativo. Ofrece la mayor privacidad, pero solo afecta al tráfico del navegador.

• Chrome: Configuración → Privacidad y seguridad → Seguridad → Usar DNS seguro → elige Cloudflare / Google / Personalizado
• Firefox: Configuración → Privacidad → Activar DNS sobre HTTPS → Cloudflare de forma predeterminada
• Edge: Configuración → Privacidad → Usar DNS seguro

5. ¿Qué diferencia hay entre DoH y DoT? ¿Por qué importa?

El DNS tradicional transmite las consultas en texto plano por el puerto UDP 53: los ISP, los hackers y las redes WiFi públicas pueden ver qué dominios consultas. DoH (DNS-over-HTTPS) encapsula las consultas dentro de HTTPS (puerto 443) y las mezcla con el tráfico web normal, lo que dificulta censurarlas o bloquearlas. DoT (DNS-over-TLS) también cifra las consultas, pero usa un puerto dedicado, el 853, lo que facilita que los firewalls lo identifiquen y bloqueen.

Para cualquier DNS de la tabla anterior que admita DoH, te recomendamos conectarte mediante DoH.

¿Quieres verificar que DoH funciona de verdad? Usa nuestra prueba de fuga DNS: tu navegador consulta directamente nuestros propios servidores de nombres autoritativos, lo que revela cuál es en realidad la salida de tu resolutor real.

6. Conceptos erróneos habituales

• "Cambiar de DNS permite saltarse la censura" — Falso. El DNS solo resuelve nombres de dominio; no cambia el enrutamiento. La lentitud al acceder a Google desde China continental se debe sobre todo al ancho de banda internacional, no al DNS.
• "Un DNS extranjero siempre es más rápido que uno nacional" — Falso. Usar un DNS extranjero para acceder a sitios nacionales desde China puede ser incluso más lento, porque el enrutamiento de la CDN puede elegir un nodo equivocado según la IP del resolutor.
• "Cambiar de DNS oculta tu IP real" — Falso. El DNS solo afecta al proceso de consulta; no cambia la IP de salida que se expone al visitar un sitio web. Para ocultar tu IP, usa una VPN o un proxy.
• "114DNS es el mejor" — Eso era cierto hace 10 años. Hoy, AliDNS y DNSPod están más avanzados tanto en cobertura de nodos como en compatibilidad con DoH.