El DNS privado de Android es un ajuste que cifra las consultas de nombres de dominio que hace tu móvil. Sin él, tu operador o cualquiera en la misma wifi puede ver a qué webs te conectas solo con mirar esas consultas. Se activa en un minuto desde los ajustes, funciona desde Android 9 y es gratis.
Abajo tienes los nombres exactos que hay que escribir, sacados de la documentación de cada proveedor, qué protege y qué no, y los fallos más habituales.
En corto
- Ruta habitual: Ajustes → Red e internet → (Avanzado) → DNS privado → Nombre de host del proveedor.
- Para bloquear anuncios:
dns.adguard-dns.com. Solo privacidad:one.one.one.oneodns.google. - Cifra las consultas DNS. No oculta tu IP ni el resto del tráfico: eso es cosa de una VPN.
Qué es el DNS y por qué conviene cifrarlo
Cada vez que abres una web o una app, el móvil pregunta primero qué dirección IP corresponde a ese nombre. Esa pregunta es una consulta al sistema de nombres de dominio, el DNS. Por defecto viaja sin cifrar y la responde el servidor de tu operador.
Eso tiene dos consecuencias. Quien gestione la red ve la lista de dominios que visitas. Y quien responda puede bloquear o redirigir lo que quiera.
El DNS privado envía esas consultas dentro de una conexión cifrada con TLS, por el puerto 853. Es lo que se llama DNS sobre TLS. Google lo documenta así en su guía de DNS sobre TLS, donde también indica que Android lo admite desde la versión 9.
Cómo activarlo paso a paso
- Abre Ajustes.
- Entra en Red e internet y, si aparece, en Avanzado. En algunos móviles está en Conexiones → Más ajustes de conexión.
- Toca DNS privado. Si no lo encuentras, escribe «DNS privado» en el buscador de los ajustes.
- Elige Nombre de host del proveedor de DNS privado.
- Escribe el nombre del proveedor, sin
https://nitls://, y guarda.
Los pasos son los que da Cloudflare en su guía para Android. Los nombres de los menús cambian un poco según la marca. El ajuste se aplica a todas las redes, también a los datos móviles.
Qué proveedor elegir
| Qué quieres | Nombre que escribes | Fuente |
|---|---|---|
| Solo privacidad | one.one.one.one | Cloudflare |
| Solo privacidad | dns.google | |
| Bloquear malware | security.cloudflare-dns.com | Cloudflare |
| Bloquear malware | dns.quad9.net | Quad9 |
| Malware y contenido adulto | family.cloudflare-dns.com | Cloudflare |
| Bloquear anuncios y rastreadores | dns.adguard-dns.com | AdGuard |
| AdGuard sin filtros | unfiltered.adguard-dns.com | AdGuard |
Los nombres de Quad9 y AdGuard salen de la lista de proveedores de AdGuard. Los nombres son los de la documentación de cada proveedor, consultada el 2 de octubre de 2026.
¿El de AdGuard quita de verdad los anuncios?
Quita muchos. Funciona bloqueando los dominios desde los que se sirven anuncios y rastreadores. Lo que no puede quitar son los anuncios que vienen del mismo dominio que el contenido. Los de YouTube son el caso típico.
A cambio, alguna app o web puede romperse porque usa uno de esos dominios para algo más. Si te pasa, cambia a un proveedor sin filtros y prueba otra vez.
Cómo comprobar que funciona
Si usas Cloudflare, abre one.one.one.one/help en el navegador del móvil. La página dice si estás usando su resolvedor y si va cifrado.
Con cualquier proveedor hay una prueba rápida: escribe a propósito un nombre que no existe y guarda. Normalmente verás un aviso de que no se puede acceder al servidor DNS privado y las webs dejarán de cargar. Si con el nombre bueno todo va bien, el ajuste está aplicado.
Lo que el DNS privado no hace
- No oculta tu IP. Las webs siguen viendo desde dónde te conectas.
- No cifra el resto del tráfico. Eso ya lo hace HTTPS en casi todas las webs.
- No esconde del todo a qué sitio entras. Tu operador sigue viendo las IP a las que te conectas, y muchas son de un solo servicio.
- No te hace anónimo. Cambias en quién confías: dejas de pasar tus consultas a tu operador y se las pasas a Google, Cloudflare o AdGuard.
Para ocultar la IP y todo el tráfico frente a tu operador hace falta una VPN. Son herramientas distintas que se complementan.
Problemas habituales
La wifi del hotel o del aeropuerto no carga
Esas redes suelen tener un portal cautivo, la página donde aceptas condiciones antes de navegar. Algunos no funcionan con un DNS privado fijado. Pon el ajuste en Automático, entra en el portal y vuelve a activarlo después.
Pone «No se puede acceder al servidor DNS privado»
Casi siempre es el nombre mal escrito. Escríbelo sin espacios, sin https:// y sin barra al final. Si está bien escrito, puede que la red bloquee el puerto 853. Pasa en algunas redes de empresa.
No encuentro la opción
Mira tu versión en Ajustes → Información del teléfono. Si es anterior a Android 9, no tienes DNS privado en el sistema. Puedes usar la app oficial del proveedor, que lo configura como una VPN local.
Preguntas frecuentes
¿El DNS privado gasta batería o datos?
Muy poco. Las consultas DNS son pequeñas. Cifrarlas añade algo de trabajo, pero nada que vayas a notar en el día a día.
¿Va más rápido internet?
No de forma apreciable. La velocidad de descarga no cambia. Como mucho varía lo que tarda en resolverse cada nombre, que son milisegundos.
¿Puedo usarlo sin problema?
Es una función que trae el propio Android, pensada para que elijas qué servidor DNS usas.