Mejores proveedores de DNS r谩pidos y seguros de 2024

Los proveedores de DNS te permiten mantener seguridad a la hora de realizar b煤squedas en Internet. Los servicios de nombres de dominio son uno de los componentes m谩s vitales de Internet el cual usas diariamente. Los sistemas de DNS son parte imprescindible de Internet, aunque no suelen ser del todo seguros.

Es por ello que te traemos la lista de los mejores servicios actualmente, tanto en seguridad como privacidad. Algunos de ellos son de pago, aunque realmente no es necesario pagar para tener un servicio de DNS de calidad. Tambi茅n incluimos algunas opciones para montar tu propio filtrado de DNS.

Comparativa de los mejores DNS 2024

Es importante tener en cuenta que la velocidad y seguridad de los DNS puede variar seg煤n la ubicaci贸n geogr谩fica. Antes de mostrarte m谩s detalladamente los mejores DNS, te dejamos una tabla comparativa con sus principales caracter铆sticas:

Los 7 DNS m谩s r谩pidos y seguros de 2024

Ahora, veamos un poco m谩s a fondo cada uno de estos DNS. Si quieres, puedes utilizar alguno de estos test de velocidad de DNS para saber cu谩l es el mejor seg煤n tu ubicaci贸n.

AdGuard

AdGuard es uno de los DNS m谩s r谩pidos y seguros, recomendado pr谩cticamente en cualquier regi贸n geogr谩fica.

Una de sus caracter铆sticas m谩s destacadas es su capacidad para bloquear anuncios y rastreadores en todos los dispositivos conectados a la red, lo que reduce la cantidad de anuncios molestos que vemos. Adem谩s, tambi茅n ofrece funciones de privacidad, como el cifrado de consultas DNS y la prevenci贸n de fuga de DNS, lo que nos permite navegar de forma segura y privada.

AdGuard tambi茅n nos permite personalizar nuestras preferencias de bloqueo y ajustar la configuraci贸n para que se adapte a nuestras necesidades individuales. Podemos crear listas personalizadas de bloqueo y desbloqueo, y tambi茅n deshabilitar el bloqueo de anuncios y rastreadores en ciertos sitios web.

El DNS de AdGuard proporciona sus servicios y tecnolog铆a de bloqueo de anuncios a nivel de red. Los solucionadores de DNS de AdGuard pueden bloquear anuncios, rastreadores y dominios maliciosos conocidos. AdGuard 2.0 es compatible con los protocolos DoH, DoT y DNSCrypt y la nueva infraestructura introducida es de c贸digo abierto. Adem谩s, con 2.0, AdGuard introdujo el filtrado personalizado que permite a los usuarios personalizar las listas de bloqueo.

AdGuard tiene su sede en Chipre y utiliza Anycast para sus servidores, lo que ayuda a promover velocidades de resoluci贸n de DNS m谩s r谩pidas desde pr谩cticamente cualquier parte del mundo. Su infraestructura para sus servicios de resoluci贸n de DNS est谩 alojada en Choopa y Serveroid.

El servicio de DNS de AdGuard incluye cierta cantidad de registros, como se detalla en su pol铆tica de privacidad de DNS.

No recopilan datos personales como direcciones IP, pero almacenan m茅tricas de rendimiento agregadas para sus servidores DNS. Esta informaci贸n agregada incluye datos como solicitudes completadas a otro servidor en particular, la cantidad de solicitudes bloqueadas y la velocidad de procesamiento de estas solicitudes.

Tambi茅n mantienen y almacenan una base de datos an贸nima de solicitudes de dominios en las 煤ltimas 24 horas. Los datos anonimizados recopilados tampoco se comparten con terceros.

Los solucionadores de DNS de AdGuard son compatibles con los protocolos DoT y DNSCrypt. 隆Adem谩s, publican el c贸digo fuente de su servidor para su revisi贸n en GitHub!

Velocidades de AdGuard

AdGuard proporciona velocidades r谩pidas y constantes en casi todos los servidores que se han probado. Promete una conexi贸n r谩pida, y eso es principalmente lo que los usuarios han obtenido. La ca铆da de velocidad se mantuvo en el rango promedio de 10-20%.

Incluso, te ofrece la posibilidad de elegir entre las 3 ubicaciones m谩s r谩pidas. Adem谩s, AdGuard verifica el ping de cada servidor en tiempo real y actualiza la lista tan pronto como hay un cambio de velocidad. Por lo tanto, las 3 ubicaciones que se muestran pueden cambiar con frecuencia. El ping se ve para cada servidor, por lo que siempre puedes elegir el mejor para tus necesidades.

La lista de servidores se muestra en el lado derecho de la aplicaci贸n, con una barra de b煤squeda en la parte superior y los 3 servidores m谩s r谩pidos directamente debajo. Los servidores se enumeran alfab茅ticamente junto con sus tiempos de ping.

El ping bajo por debajo de 100 ms se muestra en verde, mientras que el ping m谩s alto est谩 en amarillo, lo que facilita encontrar los servidores m谩s r谩pidos. Lo 煤nico que no deja contento a los usuarios es que no puedes cerrar esta ventana, lo que hace que la interfaz est茅 un poco abarrotada.

Google DNS

Este es otro servicio de DNS gratuito proporcionado por Google que permite a los usuarios acceder a sitios web de manera r谩pida y eficiente.

Una de las principales caracter铆sticas de Google DNS es que utiliza una red de servidores distribuidos en todo el mundo para proporcionar respuestas r谩pidas y confiables. Estos servidores est谩n dise帽ados para manejar grandes vol煤menes de consultas de DNS y ofrecer una velocidad de respuesta superior a la mayor铆a de los servidores DNS tradicionales.

Otra caracter铆stica interesante es que protege contra phishing y malware, ya que Google cuenta con una gran cantidad de informaci贸n sobre sitios web que se consideran sospechosos o malintencionados, y utiliza esta informaci贸n para bloquear el acceso a estos sitios.

Adem谩s, Google DNS tambi茅n ofrece algunas funciones especiales como el soporte para DNS sobre HTTPS (DoH) y DNS sobre TLS (DoT). Estas funciones cifran las consultas DNS y las respuestas para garantizar la privacidad y la seguridad de los usuarios.

En cuanto a los pros y los contras, algunos de los beneficios de usar Google DNS son la velocidad, la confiabilidad y la seguridad. Sin embargo, una desventaja es que Google puede tener acceso a informaci贸n sobre los sitios web que visitas, lo que puede preocupar a algunas personas. Adem谩s, algunos usuarios pueden preferir utilizar un servidor DNS local en lugar de uno proporcionado por una empresa grande como Google.

NextDNS

NextDNS es otro de los mejores DNS gratuitos y de pago. La versi贸n gratuita est谩 limitada a 300.000 consultas por mes, pero permite el acceso a todas las funciones, dispositivos y configuraciones ilimitadas.

Sus servidores usan Anycast, por lo que se puede proporcionar un servicio fiable en m煤ltiples ubicaciones. Los solucionadores de DNS de NextDNS pueden bloquear anuncios, rastreadores y dominios maliciosos.

En t茅rminos generales, 300.000 consultas al mes son razonables para un par de dispositivos. Sin embargo, se recomienda realizar consultas ilimitadas si tienes muchos dispositivos en tu red. Como referencia, al contar los dispositivos en tu red, esto incluye cualquier dispositivo que use el Wi-Fi para conectarse a Internet.

El servicio no incluye registro siempre que los usuarios no se suscriban. NextDNS afirma que algunas funciones requieren alg煤n tipo de retenci贸n de datos. En ese caso, los usuarios tienen la opci贸n, el control y el acceso completo a lo que se registra y por cu谩nto tiempo.

NextDNS tiene una gran cantidad de configuraciones y capacidades para ajustar realmente el nivel de bloqueo y filtrado en tus dispositivos y/o red conectados. Por ejemplo, puede especificar si deseas bloquear rastreadores de amplio espectro, rastreadores de terceros 芦disfrazados禄, enlaces de afiliados, o puedes bloquearlos todos.

Adem谩s, puedes agregar y cambiar listas de bloqueo completas utilizadas, similar a la funci贸n de listas de bloqueo que se encuentra en Pi-Hole.

NextDNS tambi茅n tiene configuraciones centradas en la seguridad disponibles. Tiene la discreci贸n de utilizar fuentes de inteligencia de amenazas y/o detecci贸n de amenazas asistida por IA para minimizar los riesgos de seguridad.

Tambi茅n puedes optar espec铆ficamente por protegerte contra criptojacking, typosquatting, dominios estacionados y dominios registrados por menos de 30 d铆as. Si es necesario, puedes bloquear dominios completos/subdominios/URL espec铆ficos o como mejor te parezca.

Para aquellos con ni帽os, tambi茅n tiene una pesta帽a de Control Parental en el tablero que permite bloquear y desbloquear sitios web espec铆ficos o categor铆as de sitios web.

Adem谩s, vale la pena mencionar que son un socio de confianza de Mozilla Firefox para ofrecer la funci贸n DNS sobre HTTPS de Firefox.

Control D

Control D es un proveedor de servicios de DNS que tiene como objetivo ayudar a los usuarios a 芦mejorar la privacidad y la productividad禄.

Tiene numerosos filtros seleccionados por el propio servicio, que van desde el bloqueo de anuncios y el bloqueo de dominios maliciosos hasta el 芦clickbait禄 y el bloqueo de telemetr铆a de IoT. Tambi茅n es compatible con listas de bloqueo de terceros, implementables a trav茅s de anycast, que no son mantenidas por Control D. Algunas pueden parecer familiares.

Adem谩s de admitir DoH y DoT, Control D admite DNS sobre QUIC y DNS sobre HTTP3. DNSSEC es compatible de forma predeterminada, pero los usuarios premium pueden optar por deshabilitar DNSSEC en sus configuraciones.

Control D opera desde nodos de disco RAM, que tratan los datos que pasan a trav茅s de ellos como temporales. Esto sucede al apagar los servidores donde, te贸ricamente, no habr铆a datos presentes. La infraestructura del servicio es interna.

Actualmente, Control D est谩 trabajando en la compatibilidad con Global EncryptedClientHello (ECH), donde los navegadores admiten ECH. Esta funci贸n encriptar铆a el tr谩fico HTTP y HTTPS por completo, brindando una funcionalidad similar a una VPN o un proxy de reenv铆o seguro, todo a trav茅s de DNS.

Control D ofrece un nivel de servicio de resoluci贸n de DNS gratuito. Para los usuarios que requieren o quieran m谩s control, hay dos niveles para el servicio de suscripci贸n premium. En cualquier caso, Control D tiene una pol铆tica de 芦no registros禄.

Ambos niveles premium de Control D brindan a los usuarios un alto grado de personalizaci贸n sobre sus configuraciones de DNS. Naturalmente, el nivel 芦Control total禄 ofrece m谩s opciones de personalizaci贸n y ajuste que el nivel 芦Algo de control禄.

Mullvad

Si est谩s familiarizado con Mullvad, entonces probablemente lo conozcas mejor por su fant谩stico servicio Mullvad VPN. En su conjunto, Mullvad es una empresa que se mantiene firme en su creencia de que la privacidad del usuario es importante y debe protegerse. Podemos ver esto reflejado en sus servicios, pol铆ticas y otras pr谩cticas comerciales.

Cerca de fines de 2021, Mullvad abri贸 sus servidores DNS para uso p煤blico. Actualmente, este servicio de DNS p煤blico todav铆a est谩 en versi贸n beta. Pero est谩 m谩s o menos listo para la 芦producci贸n禄 o para que los usuarios lo utilicen para resolver consultas de DNS.

Dado que est谩 en versi贸n beta, los usuarios deben esperar cambios que puedan afectar el servicio. El servicio Mullvad DNS se proporciona independientemente de su servicio VPN. Mientras que el servicio de VPN es de pago, el servicio de DNS de Mullvad es gratuito.

Mullvad tiene servidores DNS ubicados en EE. UU., Reino Unido, Suecia, Suiza, Australia, Singapur y Alemania. Al emplear este servicio, se usar谩 el servidor DNS m谩s cercano (en t茅rminos de saltos, no de ubicaci贸n geogr谩fica) para responder consultas primero.

El servicio de DNS p煤blico de Mullvad ofrece una estricta pol铆tica de no registros como se detalla en su pol铆tica de privacidad. El DNS p煤blico de Mullvad viene en dos formatos distintos: servidores que utilizan listas de bloqueo de anuncios y los que no. Por lo general, dada la naturaleza de esta publicaci贸n, recomendamos usar las que tienen la funci贸n de bloqueo de anuncios.

Mullvad utiliza una variedad de listas de bloqueo de anuncios para los servidores que realizan este servicio, que se detalla en su repositorio de GitHub. Algunas de estas listas incluyen EasyList y AdGuardDNS.

Actualmente, no parece que los usuarios puedan elegir qu茅 listas de adblock usar ni utilizar listas personalizadas a trav茅s del servicio. Por lo que no hay capacidades de DNS personalizadas. Sin embargo, Mullvad parece aceptar sugerencias de listas de bloqueo de anuncios en su GitHub.

Cloudflare

Es posible que conozcas a Cloudflare como el mayor proveedor de red de entrega de contenido (CDN) hasta la actualidad.

Su funci贸n es actuar como intermediario de terceros entre la conexi贸n de tu dispositivo a un sitio web o un servicio web. Al hacerlo, las CDN brindan servicios de equilibrio de carga y proxy inverso para los sitios web que las emplean.

Cloudflare tambi茅n proporciona un servicio de DNS p煤blico (ubicado en 1.1.1.1) que es bastante exigente con la privacidad. Bloquea y filtra los dominios maliciosos autom谩ticamente pero no ofrece estrictamente un bloqueo de rastreadores o anuncios.

En pocas palabras, Cloudflare tiene y mantiene una lista de dominios maliciosos/spam (donde se sabe que env铆an cantidades masivas de spam, albergan malware, etc.) que el servidor no resolver谩 cuando una solicitud de conexi贸n coincida con un dominio en esta lista.

El servicio DNS de Cloudflare realiza algunos registros, como se detalla en su sitio web. Cloudflare anonimiza la mayor铆a de los datos recopilados. Los datos recopilados se purgan en 25 horas. Cloudflare participa en el intercambio limitado con terceros (espec铆ficamente con la organizaci贸n APNIC) con un tama帽o de muestra de los datos recopilados.

El DNS de Cloudflare es compatible con DoT. La infraestructura para este servicio es interna. Adem谩s, al igual que NextDNS, vale la pena mencionar que son un socio de confianza de Mozilla Firefox para ofrecer la funci贸n DNS sobre HTTPS de Firefox.

Cloudflare es bien conocido por su infraestructura de red y la tecnolog铆a en seguridad. Pero su resoluci贸n de DNS 1.1.1.1 se encuentra dirigida directamente a los consumidores. Este servicio oculta tus solicitudes de DNS, protegiendo informaci贸n importante de tu ISP.

La funci贸n Warp opcional busca mejorar las velocidades de navegaci贸n, al tiempo que ofrece algunas, pero no todas, las protecciones de una VPN. Si bien 1.1.1.1 y Warp mejorar谩n tu privacidad en l铆nea, pueden sorprender los problemas de incompatibilidad que se encuentran con este producto.

Quad9

Quad9 es una organizaci贸n sin fines de lucro que opera resolutores de DNS p煤blicos de alto rendimiento y que respetan la privacidad. Los servidores DNS Quad9 se encuentran en todo el mundo. Espec铆ficamente, su infraestructura abarca 150 ubicaciones en 90 pa铆ses diferentes.

Sus servidores DNS no cuentan con registro y no retienen datos personales sobre los usuarios que utilizan sus servidores. No es necesario registrarse para utilizar el servicio. Las direcciones IP de sus servidores DNS se enumeran y est谩n disponibles para que todos las usen a voluntad.

Quad9 tiene su sede en Suiza, despu茅s de haberse mudado de su sede principal en los EE. UU. Esta reubicaci贸n fue un gran problema porque Suiza tiene algunos de los datos de consumo y privacidad online m谩s estrictos que existen.

Cuenta con bloqueo de amenazas en todos los servidores. Esto significa que al usar los solucionadores de DNS de Quad9, denegar谩n autom谩ticamente las conexiones a dominios maliciosos conocidos. Lo que en 煤ltima instancia promover谩 y mejorar谩 la seguridad de tus dispositivos y conexiones.

Vale la pena se帽alar que Quad9 proporciona servidores sin bloqueo de amenazas, y tienes la opci贸n de elegir con cu谩l conectarte. Sin embargo, es muy recomendable usar el servidor que hace uso de su tecnolog铆a de bloqueo de amenazas porque es un aumento sin esfuerzo en los niveles de seguridad de tu dispositivo y/o red (y tambi茅n tu privacidad, al no conectarte a dominios maliciosos conocidos).

Estos dominios maliciosos conocidos son proporcionados por diversas entidades de inteligencia de amenazas asociadas con Quad9 y se actualizan constantemente para ofrecer una mejor protecci贸n contra las amenazas m谩s nuevas.

Quad9 admite los protocolos DoH, DoT y DNSCrypt. Adem谩s, su infraestructura es una combinaci贸n de equipos internos y servicios de alojamiento proporcionados por Packet Clearing House y Global Secure Layer.

Listas blancas de Quad9

Quad9 tambi茅n utiliza dos m茅todos de lista blanca. El primero utiliza una lista del mill贸n de dominios m谩s solicitados. Estos datos se extrajeron inicialmente de Alexa, pero la lista de un mill贸n de sitios principales de Alexa ya no se mantiene.

En su lugar, Quad9 ahora usa el feed diario Majestic Million top one Million. El feed se actualiza constantemente y el DNS da cuenta de cualquier cambio.

La segunda es una 芦lista de oro禄 de dominios que deben permanecer seguros en todo momento. Estos incluyen sitios y servicios importantes como la nube de Microsoft Azure, Amazon Web Services, entre otros tantos.

驴Qu茅 es un servidor DNS local?

Los DNS locales son servidores que est谩n configurados en una red local, como una red dom茅stica o de oficina. A diferencia de los servidores DNS p煤blicos, como Google DNS o AdGuard, que se encuentran en Internet, los DNS locales est谩n dise帽adas para proporcionar una respuesta r谩pida y confiable a las consultas DNS dentro de una red espec铆fica.

Una de las principales ventajas de utilizar DNS locales es que pueden proporcionar una velocidad de respuesta m谩s r谩pida para las consultas DNS dentro de la red. Debido a que estos servidores se encuentran f铆sicamente m谩s cerca de los dispositivos conectados a la red, pueden proporcionar una respuesta m谩s r谩pida que los servidores DNS p煤blicos.

Adem谩s, al utilizar DNS locales, los usuarios tambi茅n pueden tener un mayor control sobre la configuraci贸n de DNS en su red. Los administradores de red pueden personalizar las consultas DNS para bloquear o permitir el acceso a ciertos sitios web o servicios en l铆nea, lo que puede mejorar la seguridad y la privacidad en la red.

Otra ventaja de las DNS locales es que no hay preocupaciones de privacidad, ya que no hay ninguna empresa grande que tenga acceso a la informaci贸n sobre los sitios web que visitan los usuarios. Esto puede ser una preocupaci贸n para algunos usuarios que prefieren mantener su privacidad en l铆nea.

Mejores servidores DNS locales

Pi-hole

Pi-hole es un filtro de DNS de c贸digo abierto que funciona bloqueando el contenido web no deseado, como los anuncios.

Pi-hole est谩 dise帽ado para ser alojado en una Raspberry Pi, pero no est谩 limitado a este dispositivo. El software cuenta con una interfaz web muy sencilla para ver los datos y gestionar el contenido bloqueado.

AdGuard Home

Al igual que hemos hablado m谩s arriba de su versi贸n comercial, tambi茅n podemos optar por la versi贸n de AdGuard Home.

AdGuard Home es un filtro DNS open-source que utiliza el filtrado DNS para bloquear contenidos web no deseados, como la publicidad. Adem谩s, este software cuenta con una cuidada interfaz web para ver los datos y gestionar el contenido bloqueado.

C贸mo cambiar o configurar los DNS

Windows 10

1. Abre el 芦Panel de control禄 de Windows 10.
2. Busca la opci贸n 芦Redes e Internet禄 y haz clic en ella.
3. Selecciona la opci贸n 芦Centro de redes y recursos compartidos禄.
4. Haz clic en 芦Cambiar configuraci贸n del adaptador禄 en la barra lateral izquierda.
5. Selecciona la conexi贸n a Internet para la que deseas cambiar los DNS, haz clic con el bot贸n derecho del rat贸n y selecciona 芦Propiedades禄.
6. Busca y selecciona 芦Protocolo de Internet versi贸n 4 (TCP/IPv4)禄 y haz clic en 芦Propiedades禄.
7. Selecciona 芦Usar las siguientes direcciones de servidor DNS禄 y escribe las direcciones del servidor DNS que deseas utilizar. Si no est谩s seguro, puedes buscar en l铆nea servidores DNS p煤blicos como Google DNS o Cloudflare DNS.
8. Haz clic en 芦Aceptar禄 para guardar los cambios.

Para asegurarte de que los cambios hayan sido aplicados correctamente, abre el 芦S铆mbolo del sistema禄 de Windows y escribe 芦ipconfig /all禄. Esto mostrar谩 una lista de configuraciones de red, incluyendo los servidores DNS que est谩s utilizando.

Windows 11

1. Haz clic en el bot贸n de 芦Inicio禄 de Windows 11 y busca 芦Configuraci贸n禄 en la barra de b煤squeda.
2. Selecciona 芦Red e Internet禄 en la ventana de Configuraci贸n.
3. Haz clic en 芦Ethernet禄
4. Luego dale a 芦Editar禄 en el apartado de 芦Asignaci贸n del servidor DNS禄
5. Activa IPv4 y la opci贸n 芦Manual禄.
6. Ahora solo tendr谩s que introducir manualmente el DNS.

MacOS

• Haz clic en el icono de Apple > Ajustes del Sistema
• Luego ve a Red y dentro de WiFi haz clic en Detalles en la que est茅s conectado.

• Ahora simplemente en DNS escr铆bela manualmente y dale a Aceptar

Android

• Ve al men煤 de Ajustes o Configuraci贸n.
• Dentro de 芦Redes e Internet禄 selecciona 芦DNS Privado芦.
• Selecciona la opci贸n de 芦Nombre de host del proveedor de DNS privado禄 y escribe el DNS que quieras.

iOS

• Ve a Ajustes > WiFi y selecciona el bot贸n circular de informaci贸n en la red donde est茅s conectado.

• Baja hasta donde pone Configurar DNS > y selecciona Manual > A帽adir servidor.

• Introduce el nuevo DNS y presiona 芦Guardar禄.

Conclusi贸n

Utilizar un servicio de DNS que filtre el tr谩fico te va a permitir una mayor seguridad, sobre todo cuando se trata de dispositivos de menores o dispositivos m谩s vulnerables. Una protecci贸n correcta a nivel de DNS puede ser una buena barrera contra todo tipo de problemas indeseados.

Mois茅s