Cada vez que escribe una dirección, su router le pide a su operador que la traduzca a un número. En esa petición no va nada oculto, así que su operador acaba con una lista fechada de las páginas que abre. Apuntar el router a otro resolutor lleva dos minutos, no cuesta nada y cierra exactamente esa rendija. No le vuelve anónimo, y esta página cuida esa diferencia.
Para la red, el nombre de la web de su banco no significa nada. Antes de que cargue nada, su equipo tiene que convertir ese nombre en una dirección, y el servicio que hace la traducción se llama resolutor. Si nadie lo ha tocado, su router usa el que le entregó su operador al dar de alta la línea.
Ahí está toda la fuga. El DNS clásico viaja sin cifrar, de modo que la petición lleva el nombre solicitado a la vista, junto con la hora y la línea desde la que sale. Nadie tiene que interceptar nada: al operador se le está preguntando. En una semana ese registro describe con bastante fidelidad lo que lee, sus preocupaciones de salud, los portales de empleo que mira a mediodía y la tienda que visita a las dos de la madrugada.
Conviene ser exactos sobre qué es ese registro. No es el contenido de las páginas. Es la lista de puertas a las que ha llamado, que para la mayoría resulta el documento más revelador de los dos. Los plazos de conservación cambian según el país y el operador, y esta página no pretende saber qué guarda el suyo ni durante cuánto tiempo.
La solución es un ajuste, no una compra. Su router tiene un campo para servidores DNS superiores, normalmente en WAN o en ajustes de Internet. Cámbielo ahí en lugar de en cada aparato y toda la red queda cubierta de una vez, incluidos los televisores y los cacharros que no tienen pantalla de ajustes propia.
El cambio de dos minutos
Abra la página de administración del router, busque los campos de DNS superiores y ponga 1.1.1.1 como primero y 1.0.0.1 como segundo. Son los resolutores públicos de Cloudflare. Si su router ofrece DNS over TLS, actívelo y use tls://one.one.one.one: así se cifra la propia pregunta y su operador ya no puede leerla de pasada. Guarde, reinicie el router y listo. Si Cloudflare está bloqueado en su línea o se comporta de forma rara, Quad9 en 9.9.9.9 es la alternativa sensata y de paso filtra dominios maliciosos conocidos.
Si además quiere filtrar
NextDNS se pone en ese mismo campo y añade listas de bloqueo, perfiles por dispositivo y un registro de consultas que usted controla, con un plan gratuito para 300.000 consultas al mes. Un hogar normal rara vez llega ahí, y pasarse no rompe nada: NextDNS sigue respondiendo, sólo deja de filtrar hasta que cambia el mes. Fíjese en lo que cambia: el registro pasa de una empresa que usted no eligió a una que sí, y ahí puede desactivar el registro por completo. Es una mejora real, pero es un cambio de depositario, no su desaparición.
No ganamos nada con ninguno de los tres, y aun así los recomendamos
Cloudflare, Quad9 y NextDNS no tienen ningún programa de afiliación al que pudiéramos sumarnos. Lo comprobamos el 31 de agosto de 2026: ni comisión, ni enlace de referido, ni acuerdo de ninguna clase detrás de esos nombres. Están aquí porque son la respuesta correcta a la pregunta. En otras partes de este sitio encontrará enlaces que sí nos pagan, siempre señalados como tales, y el motivo por el que puede fiarse de aquellos es este párrafo.
El límite honesto: esto no es privacidad
Cambiar de resolutor impide que su operador aprenda nombres de páginas a partir de sus consultas DNS. No oculta adónde va su tráfico. Su operador sigue viendo la dirección que abre su conexión y el nombre de servidor que su navegador anuncia al inicio de una sesión segura, que suele identificar la página con la misma claridad. El DNS cifrado cierra una ventana y deja la puerta abierta. Quien se lo venda como anonimato le está vendiendo algo.
La solución completa y lo que cuesta
Si lo que quiere es que su operador vea una única conexión cifrada en lugar de un historial, eso es una VPN con su propio DNS privado, para que la resolución de nombres ocurra dentro del túnel y no por fuera. La entrada de Proton VPN está en €9.99 al mes, y el recorrido completo se ve en nuestro histórico de precios de Proton VPN. La de NordVPN, en €3.49, seguida en nuestro histórico de precios de NordVPN. Surfshark abre en €2.49 y no limita el número de dispositivos, anotado en nuestro registro de precios de Surfshark, y ExpressVPN entra en €2.49, en nuestro registro de precios de ExpressVPN. Cuál de los cuatro sale más barato cambia lo bastante a menudo como para no dejar un orden escrito en una frase: esas cifras se leen de las páginas de precios de cada proveedor en vez de teclearse aquí, y nuestra clasificación de VPN ordena el campo según esa misma lectura. Y si quiere los dos nombres más conocidos uno al lado del otro, está ExpressVPN contra NordVPN.
Compruebe que el cambio ha entrado
Desde un aparato de la red, abra 1.1.1.1/help. La página dice qué resolutor respondió y si la conexión hasta él iba cifrada. Si sigue nombrando a su operador, el router está ignorando el ajuste, cosa que algunos equipos suministrados hacen a propósito. En ese caso, ponga el resolutor en cada dispositivo, o cambie el equipo.
Las preguntas que la gente busca de verdad
¿Cambiar el DNS hará que mi conexión vaya más rápida?
A veces, y menos de lo que sugiere el argumento. Está cambiando cuánto se tarda en buscar un nombre, no a qué velocidad se descarga la página: la mejora se nota como una primera respuesta algo más rápida y en nada más. Que la haya depende de dónde esté el resolutor de su operador y de lo bien que guarde caché. Si está cerca y bien llevado, un resolutor público puede incluso ir algo más lento. Mídalo en su propia línea en lugar de creerse una gráfica, incluida la nuestra.
¿Por qué confiar mi navegación a Cloudflare?
No por fe, sino por el examen. Cloudflare encarga a una auditora independiente de las Big Four que compruebe si su resolutor público cumple lo que promete — entre otros compromisos, que las direcciones de origen se anonimizan y se borran en 25 horas — y publica el informe de los auditores en su página de cumplimiento. El primer examen cubrió 2019; el segundo, sobre la plataforma reconstruida, se publicó este año. Conviene decir dos cosas con claridad: Cloudflare no nombra a la firma en los anuncios de esos informes, y declara la intención de repetir el examen sin comprometer una periodicidad. Sigue siendo una posición más sólida que la de casi cualquier resolutor, porque la mayoría no publica nada — y sigue siendo elegir en quién confiar, no una forma de no confiar en nadie: para eso está la sección de VPN de más arriba.
Mi iPhone avisa de Seguridad débil en el wifi. ¿Tiene que ver?
Ese aviso va del cifrado de la red inalámbrica, no del DNS: iOS lo muestra cuando el router aún usa WEP, WPA sencillo o TKIP en lugar de WPA2 o WPA3. Merece la pena arreglarlo en la misma visita a la administración, porque está a unos pocos campos de los ajustes de DNS por los que vino. Ponga la red en WPA2/WPA3 y el aviso desaparece. Un router bien configurado, con cifrado wifi moderno y un resolutor elegido por usted, resuelve las dos cosas de una sentada.
Las cifras de VPN de esta página se leen de las páginas públicas de precios de cada proveedor, en las fechas que constan en sus históricos, y se vuelven a comprobar a diario. Cloudflare, Quad9 y NextDNS no nos pagan nada; que no tienen programa de afiliación se verificó el 31 de agosto de 2026. El método →
¿Un precio ya no coincide con la página del proveedor? Díganoslo — las correcciones se fechan y permanecen en la página.