El DNS privado cifra solo las consultas de nombres; una VPN cifra todo el tráfico y oculta tu IP a los sitios que visitas. Con una VPN activa, lo normal es dejar el DNS privado en Automático para que las consultas usen el resolutor de la propia VPN dentro del túnel. Si pones el nombre de host de un proveedor, tus consultas siguen viajando cifradas por el túnel, pero dejan de aplicarse los filtros DNS de la VPN.
Android tiene una opción llamada DNS privado, y mucha gente la activa pensando que es una especie de VPN ligera. No lo es, pero tampoco es inútil. Los dos protegen cosas distintas y se combinan de una forma que conviene conocer antes de juntarlos.
Qué hace cada uno
Cada vez que una app abre una página, tu celular le pregunta primero a un resolutor DNS por la dirección de esa página. El DNS privado protege esa pregunta. Una VPN protege todo lo que viene después.
| DNS privado | VPN | |
|---|---|---|
| Qué cifra | Solo las consultas DNS (los nombres de los sitios y servicios a los que llegas) | Todo el tráfico de tus apps, consultas incluidas |
| Quién sigue viendo los nombres | El proveedor de DNS que elegiste | El resolutor del proveedor de VPN, si lo usas |
| Oculta tu IP a los sitios | No | Sí, los sitios ven la dirección del servidor VPN |
| Oculta a la red los sitios que visitas | En parte: las consultas se ocultan, pero las direcciones y el nombre del sitio al empezar una conexión HTTPS muchas veces no | Sí, la red ve una sola conexión cifrada |
| Bloqueo de rastreadores o malware | Solo si el proveedor de DNS lo ofrece | Solo si la VPN lo ofrece |
| Viene en Android | Sí, desde Android 9 (DNS sobre TLS) | Necesita una app de VPN |
O sea, el DNS privado es una buena mejora por sí solo: impide que la Wi-Fi o tu compañía de celular lean o manipulen tus consultas. Pero deja el resto de tu tráfico tan visible como antes. Nuestra guía sobre qué puede ver tu proveedor de internet explica qué es ese resto.
Las tres opciones del DNS privado
Abre Configuración › Redes e Internet › DNS privado (en Samsung: Configuración › Conexiones › Más opciones de conexión › DNS privado). Verás tres opciones:
- Desactivado: las consultas van sin cifrar al resolutor que te da la red.
- Automático: Android intenta DNS sobre TLS con el resolutor de la red y, si no lo admite, vuelve a las consultas sin cifrar. Es la opción por defecto.
- Nombre de host del proveedor de DNS privado: Android envía todas las consultas, cifradas, al proveedor que indiques, y solo a él. Si no lo alcanza, las consultas fallan en lugar de volver a la red.
Ese último comportamiento explica el error típico «No se puede acceder al servidor DNS privado»: el nombre está mal escrito, el proveedor no responde o la red bloquea el DNS sobre TLS (puerto 853). Volver a Automático lo arregla al momento.
Mucha gente pregunta qué desventaja tiene Automático. Por sí solo, puede usar consultas sin cifrar en redes que no admiten DNS sobre TLS, y no te avisa. Con una VPN activa da igual, porque las consultas viajan de todos modos dentro del túnel cifrado.
Qué pasa si usas los dos
Aquí es donde la combinación tiene su truco.
- VPN activa y DNS privado en Automático o Desactivado. Android usa el servidor DNS que configura la VPN, dentro del túnel. Todo va cifrado y funcionan los filtros DNS que ofrezca la VPN.
- VPN activa y DNS privado con un nombre de host. Android sigue enviando las consultas a ese proveedor. Viajan cifradas y por el túnel, así que la red no las ve. Pero se saltan el resolutor de la VPN, sus filtros no se aplican y ahora son dos empresas, no una, las que ven partes de tu actividad.
Ninguna de las dos configuraciones filtra tus consultas a la red. La elección es sobre quién resuelve tus nombres y qué filtros quieres.
¿Cuál deberías usar?
- Quieres proteger toda tu conexión en una Wi-Fi pública: usa una VPN y deja el DNS privado en Automático.
- Solo quieres consultas cifradas y confías en un proveedor de DNS concreto: el DNS privado solo te sirve. Recuerda que la red sigue viendo a qué servidores te conectas.
- Quieres un proveedor de DNS concreto y además una VPN: pon su nombre de host y asume que los filtros DNS de la VPN no se aplicarán. O usa la opción de DNS personalizado de la propia VPN, si la tiene.
Filtros: lo que puede y lo que no puede hacer un filtro DNS
Un filtro DNS responde «ese sitio no existe» a los nombres de una lista: rastreadores conocidos, dominios de malware y phishing, a veces anuncios. Es ligero y funciona en todas las apps. Pero solo ve nombres. No puede analizar archivos, detener un malware que ya está en tu celular ni atrapar un sitio de phishing que todavía no está en la lista. No es un antivirus.
Cómo maneja el DNS PryVPN
- Mientras estás conectado, tu celular consulta los nombres en el resolutor de tu servidor de PryVPN, dentro del túnel. El resolutor comprueba DNSSEC y no guarda registros de consultas.
- En la pestaña Protección eliges qué filtra: Rastreadores y Malware vienen activados; los dominios de anuncios están desactivados salvo que los actives. Algunos dominios de malware y phishing conocidos se bloquean siempre en nuestros servidores para frenar el abuso.
- Ajustes › DNS personalizado, en la app, te deja usar otro resolutor, también a través del túnel; entonces los filtros dejan de funcionar.
- Si el DNS privado de Android tiene un nombre de host, los filtros no se aplican. El test de fugas de la app te avisa cuando está activado. Nuestro artículo de ayuda sobre filtros DNS y DNS privado tiene los detalles.
Para comprobar qué resolutor usas de verdad, haz el test de fugas de la app; nuestro artículo de ayuda sobre el test de fugas explica los resultados. Y sobre el protocolo del túnel, mira nuestra página sobre WireGuard.
Preguntas frecuentes
¿El DNS privado debe estar activado o desactivado con una VPN?
Automático es lo habitual. Desactivado funciona igual mientras la VPN está conectada. Pon un nombre de host solo si quieres expresamente que ese proveedor resuelva tus nombres.
¿Alcanza con el DNS privado en una Wi-Fi pública?
Oculta tus consultas, y eso ya es una mejora. La red sigue viendo las direcciones a las que te conectas, muchas veces los nombres de los sitios y cualquier tráfico sin cifrar. Una VPN lo cubre todo.
¿El DNS privado hace más lenta la navegación?
Las consultas cifradas agregan algo de trabajo a cada conexión nueva con el resolutor. Los celulares y los resolutores guardan las respuestas en caché, lo que mantiene ese costo bajo.
Si quieres filtros DNS y una VPN en una sola app gratuita, inscríbete en la beta de PryVPN.
Fuentes
¿Viste un error? Escríbenos a support@pryvpn.com; lo corregimos y actualizamos la fecha.
