Entre las búsquedas que más llegan a esta web desde Android hay una muy concreta: qué escribir en el campo «Nombre de host del proveedor de DNS privado». La gente escribe 1.1.1.1, el teléfono lo rechaza, y de ahí la búsqueda. La respuesta es corta y va primero; después, el porqué.
Los nombres, por proveedor
| Proveedor | Nombre de host | Qué hace |
|---|---|---|
| Cloudflare | one.one.one.one | Sin filtro, rápido |
| Cloudflare, malware | security.cloudflare-dns.com | Bloquea malware |
| Cloudflare, familiar | family.cloudflare-dns.com | Malware y contenido adulto |
dns.google | Sin filtro | |
| Quad9 | dns.quad9.net | Bloquea malware |
| Quad9, sin filtro | dns10.quad9.net | Sin filtro |
| AdGuard | dns.adguard-dns.com | Anuncios, rastreadores, malware |
| AdGuard, familiar | family.adguard-dns.com | Lo anterior y contenido adulto |
| DNS4EU | protective.joindns4.eu | Malware (resolver europeo) |
| DNS4EU, sin anuncios | noads.joindns4.eu | Malware y anuncios |
| DNS4EU, infantil | child.joindns4.eu | Malware y contenido adulto |
| Control D | p0.freedns.controld.com | Sin filtro (p1 malware, p2 anuncios, p3 redes sociales) |
| CleanBrowsing, familiar | family-filter-dns.cleanbrowsing.org | Contenido adulto y búsqueda segura |
| Mullvad | dns.mullvad.net | Sin filtro (adblock.dns.mullvad.net con anuncios) |
| NextDNS | <tu-id>.dns.nextdns.io | Lo que configures en tu cuenta |
Se escribe tal cual: sin https://, sin barra al final, sin puerto. Un punto de más o un guion de menos y Android dirá que no puede conectar.
Dónde está el ajuste
Ajustes → Red e Internet → DNS privado. En Samsung: Ajustes → Conexiones → Más ajustes de conexión → DNS privado. En Xiaomi y otros, dentro de Conexión y compartir o similar; si no lo encuentras, el buscador de Ajustes lo localiza escribiendo «DNS privado». Existe desde Android 9.
Tiene tres opciones:
- Desactivado: DNS normal, sin cifrar, el que dé cada red.
- Automático: Android intenta DNS cifrado con el DNS que le dé la red y, si no lo soporta (lo habitual), usa DNS normal. Es el valor por defecto y en la práctica cambia poco.
- Nombre de host del proveedor de DNS privado: el que interesa. Escribes uno de los nombres de arriba y Android lo usa en todas las redes, Wi-Fi y datos, siempre cifrado.
Por qué pide un nombre y no una IP
«DNS privado» es DNS sobre TLS (DoT): las consultas van dentro de una conexión cifrada al puerto 853, igual que una web con HTTPS. Para saber que está hablando con Cloudflare y no con alguien en medio, Android comprueba el certificado del servidor, y los certificados van a nombre de un dominio, no de una IP. Por eso el campo pide one.one.one.one y no 1.1.1.1: son la misma máquina, pero sólo el nombre permite la verificación.
Es también lo que hace que el ajuste sirva contra operadores que interceptan el DNS: no pueden leer ni sustituir lo que va dentro de esa conexión. Lo explicamos en DNS para abrir sitios bloqueados.
«No se pudo conectar»: las tres causas
- Errata. Es la causa en la mayoría de los casos. Copia el nombre de la tabla; los más traicioneros son
one.one.one.one(cuatro «one» separados por puntos) ydns.adguard-dns.com(con guion). - La red bloquea el puerto 853. Algunas Wi-Fi de empresa, de universidades y de hoteles cortan todo lo que no sea web. Pasa a datos móviles y guarda el ajuste; si con datos funciona, era la red. En esa Wi-Fi tendrás que poner «Automático» temporalmente.
- Portal de acceso. En hoteles y aeropuertos, la página de aceptar condiciones necesita interceptar el DNS para aparecer. Con DNS privado activo no aparece. Desactívalo un momento, acepta, y vuelve a activarlo.
Si con datos móviles tampoco conecta con ningún nombre de la tabla, el operador está bloqueando el puerto 853, que es raro pero ocurre. La alternativa es la app del proveedor (Cloudflare, AdGuard y NextDNS tienen), que usa DNS sobre HTTPS por el puerto 443 y no se puede bloquear sin bloquear la web entera.
Cuál elegir
Depende de lo que quieras y de dónde estés, y lo mejor es medirlo desde el propio móvil con el test de velocidad, en Wi-Fi y con datos. Como orientación: sin filtro y rápido, Cloudflare o Quad9; con anuncios fuera en todas las apps, AdGuard; en Europa, DNS4EU. El artículo sobre el móvil entra en los criterios, y el de anuncios en lo que un filtro puede y no puede hacer.
Un último detalle: el DNS privado se aplica a todo el teléfono salvo a las apps que traen su propio DNS (algunos navegadores con DoH activado, y las VPN). Si usas una VPN, manda ella.