Resolvedores de DNS

Un DNS encriptado con servidores de terceros solo debe utilizarse para evitar el bloqueo de DNS básico cuándo puedas estar seguro de que no habrá ningunas consecuencias. Un DNS encriptado no te ayudará a esconder ninguna de tu actividad en línea.

Aprende más sobre DNS

Proveedores Recomendados

Proveedor de DNS	Política de Privacidad	Protocolos	Registro	ECS	Filtrado
AdGuard		Texto claro DoH/3 DoT DNSCrypt	Algún1	No	Basado en la elección del servidor. La lista de filtros siendo utilizada se puede encontrar aquí.
Cloudflare		Cleartext DoH/3 DoT	Algún2	No	Basado en la elección del servidor.
Control D		Cleartext DoH/3 DoT DoQ	Opcional3	No	Basado en la elección del servidor.
Mullvad		DoH DoT	No4	No	Basado en la elección del servidor. La lista de filtro que se está utilizando se puede encontrar aquí.
NextDNS		Cleartext DoH/3 DoT	Opcional 5	Opcional	Basado en la elección del servidor.
Quad9		Texto claro DoH DoT DNSCrypt	Algún6	Opcional	Según la elección del servidor, bloqueo de Malware por defecto.

Criterio

Ten en cuenta que no estamos afiliados con ninguno de los proyectos que recomendamos. Además de nuestros criterios estándar, hemos desarrollado un conjunto claro de requisitos que nos permiten proporcionar recomendaciones objetivas. Te sugerimos que te familiarices con esta lista antes de elegir usar un proyecto, y que lleves a cabo tu propia investigación para asegurarte de que es la elección correcta para ti.

Esta sección es nueva

Estamos trabajando para establecer criterios definidos para cada sección de nuestro sitio, y esto puede estar sujeto a cambios. Si tienes alguna pregunta sobre nuestros criterios, por favor pregunta en nuestro foro y no asumas que no hemos considerado algo a la hora de hacer nuestras recomendaciones si no aparece aquí. Hay muchos factores que se consideran y se debaten cuando recomendamos un proyecto, y documentar cada uno de ellos es un trabajo en curso.

• Debe soportar DNSSEC.
• Minimización QNAME.
• Permitir que ECS sea desactivado.
• Preferir soporte anycast o soporte de dirección geográfica.

Compatibilidad con Sistemas Operativos Nativos

Android

Android 9 y superiores soportan DNS sobre TLS. Los ajustes se pueden encontrar en: Configuración → Red & Internet → DNS privado.

Dispositivos Apple

Las últimas versiones de iOS, iPadOS, tvOS y macOS, soportan tanto DoT como DoH. Ambos protocolos son soportados nativamente a través de configuración de perfiles o a través de la API de configuración DNS.

Tras la instalación de un perfil de configuración o de una aplicación que utilice la API de configuración de DNS, se puede seleccionar la configuración de DNS. Si una VPN está activa, la resolución dentro del túnel VPN utilizará la configuración DNS de la VPN y no la configuración de todo el sistema.

Perfiles Firmados

Apple no proporciona una interfaz nativa para crear perfiles DNS encriptados. Secure DNS profile creator es una herramienta no oficial para crear tus propios perfiles DNS encriptados, aunque no estarán firmados. Son preferibles los perfiles firmados; la firma valida el origen de un perfil y ayuda a garantizar su integridad. Los perfiles de configuración firmados reciben la etiqueta verde de "Verificado". Para más información sobre la firma de código, consulte Acerca de la firma de código. Perfiles firmados son ofrecidos por AdGuard, NextDNS, y Quad9.

Información

systemd-resolved, que muchas distribuciones Linux utilizan para realizar sus búsquedas DNS, todavía no soporta DoH. Si quieres usar DoH, necesitarás instalar un proxy como dnscrypt-proxy y configurarlo para obtener todas las consultas DNS de la resolución del sistema y reenviarlas sobre HTTPS.

Proxies DNS Encriptados

El software de proxy de DNS encriptado proporciona un proxy local para que el resolver DNS no encriptado lo reenvíe. Típicamente se utiliza en plataformas que no soportan de forma nativa el DNS encriptado.

RethinkDNS

Recommendation

RethinkDNS es un cliente Android de código abierto que soporta DNS-over-HTTPS, DNS-over-TLS, DNSCrypt y DNS Proxy junto con el almacenamiento en caché de las respuestas DNS, el registro local de las consultas DNS y también se puede utilizar como cortafuegos.

Página Principal

Descargas

• Google Play
• GitHub

dnscrypt-proxy

Recommendation

dnscrypt-proxy es un proxy DNS con soporte para DNSCrypt, DNS-over-HTTPS, y DNS Anonimizado.

Advertencia" "La función DNS anonimizada no anonimiza otro tráfico de red.

Repositorio

Descargas

• Windows
• macOS
• Linux

Soluciones autoalojadas

Una solución DNS autoalojada es útil para proporcionar filtrado en plataformas controladas, como Smart TV y otros dispositivos IoT, ya que no se necesita software del lado del cliente.

AdGuard Home

Recommendation

AdGuard Home es un código abierto DNS-sinkhole que utiliza filtrado DNS para bloquear contenido web no deseado, como anuncios.

AdGuard Home cuenta con una interfaz web pulida para ver información y gestionar el contenido bloqueado.

Página de Inicio

Pi-hole

Recommendation

Pi-hole es un código abierto DNS-sinkhole que utiliza DNS filtering para bloquear contenidos web no deseados, como la publicidad.

Pi-hole está diseñado para alojarse en una Raspberry Pi, pero no se limita a dicho hardware. El software cuenta con una interfaz web fácil de usar para ver los datos y gestionar los contenidos bloqueados.

Página de Inicio

---

1. AdGuard almacena métricas de rendimiento agregadas de sus servidores DNS, es decir, el número de solicitudes completas a un servidor en particular, el número de solicitudes bloqueadas, y la velocidad de procesamiento de solicitudes. También guardan y almacenan la base de datos de dominios solicitados dentro de las últimas 24 horas. "Necesitamos esta información para identificar y bloquear nuevos rastreadores y amenazas". "También registramos cuántas veces se ha bloqueado tal o cual rastreador. Necesitamos esta información para eliminar normas obsoletas de nuestros filtros". https://adguard.com/en/privacy/dns.html ↩

2. Cloudflare recopila y almacena únicamente los datos de consulta DNS limitados que se envían al resolver 1.1.1.1. El servicio de resolución 1.1.1.1 no registra datos personales, y el grueso de los limitados datos de consulta no identificables personalmente se almacena solo durante 25 horas. https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/ ↩

3. El Control D solo registra los resolvers Premium con perfiles DNS personalizados. Los resolvers libres no registran datos. https://controld.com/privacy ↩

4. El servicio DNS de Mullvad está disponible tanto para suscriptores como para no suscriptores de Mullvad VPN. Su política de privacidad afirma explícitamente que no registran solicitudes DNS de ninguna manera. https://mullvad.net/en/help/no-logging-data-policy/ ↩

5. NextDNS puede proporcionar información y funciones por consentimiento previo. Puedes elegir los tiempos de retención y las ubicaciones de almacenamiento de los registros que desees conservar. Si no se solicita específicamente, no se registra ningún dato. https://nextdns.io/privacy ↩

6. Quad9 recopila algunos datos con fines de monitorización y respuesta ante amenazas. Esos datos pueden remezclarse y compartirse, por ejemplo, con fines de investigación sobre seguridad. Quad9 no colecciona ni registra direcciones IP ni otros datos que consideren personalmente identificables. https://www.quad9.net/privacy/policy/ ↩