Privacidad y Avanzado
Seguridad DNS: Configuración de DNS sobre HTTPS (DoH) y DNS sobre TLS (DoT)
Aprende a cifrar tus peticiones de resolución de nombres mediante DoH y DoT para evitar la censura, la interceptación y el espionaje de tu proveedor de internet.
Explicación y Conceptos Clave
Cada vez que introduces una dirección web en tu navegador, tu ordenador realiza una consulta DNS (Domain Name System) para traducir el nombre legible (ej. bajalotodo.com) a una dirección IP numérica. Por defecto, estas peticiones DNS tradicionales viajan en texto plano a través del puerto UDP 53, lo que permite a tu operador de internet (ISP) o a cualquier atacante en redes públicas inspeccionar exactamente qué páginas web visitas, censurar dominios o redirigir tu tráfico mediante ataques de suplantación (DNS Spoofing). DoH (DNS over HTTPS) y DoT (DNS over TLS) encriptan estas consultas ocultándolas del espionaje externo.
Software y Herramientas Recomendadas
Cloudflare WARP / 1.1.1.1 App
Freeware / Cliente Abierto
Aplicación multiplataforma oficial para configurar de forma automática resolución DoH/DoT ultrarrápida y privada.
AdGuard Home / Pi-hole
GPLv3 / Open Source
Servidores DNS locales para red doméstica con soporte completo para cifrado DoH/DoT upstream y bloqueo de publicidad.
Tutorial y Guía Paso a Paso
- Abre la configuración de tu navegador web favorito (como Firefox o Google Chrome).
- Dirígete al apartado de Privacidad y Seguridad y busca la sección de 'DNS seguro' (Secure DNS).
- Selecciona la opción de 'Proveedores avanzados' o activa DoH eligiendo un proveedor de confianza de la lista (como Cloudflare 1.1.1.1 o Quad9 9.9.9.9).
- Para aplicar DoH/DoT a nivel de todo tu sistema operativo en Windows 11 o Linux, configura la dirección IP del servidor DNS primario y habilita el cifrado DoH en los ajustes avanzados de red.
- Verifica la correcta activación visitando webs de diagnóstico de DNS (como la prueba de fugas en dnsleaktest.com).
Glosario Técnico de la Guía
- DoH (DNS over HTTPS)
- Protocolo que encapsula las consultas de resolución DNS dentro de tráfico cifrado HTTPS estándar (puerto 443), haciéndolas indistinguibles de la navegación web normal.
- DoT (DNS over TLS)
- Protocolo que envía peticiones DNS directamente a través de una conexión dedicada cifrada con el protocolo TLS (puerto 853).
- DNSSEC
- Conjunto de extensiones de seguridad que añade firmas criptográficas a los registros DNS para garantizar que la respuesta recibida es legítima y no ha sido alterada.
Recomendaciones de Seguridad y Privacidad
- Prevención de Censura de Operador: Al cifrar las peticiones DNS con DoH, tu operador de internet pierde la capacidad técnica de bloquear el acceso a portales web mediante la manipulación de registros DNS locales.
- Integridad Criptográfica: DNSSEC evita que intermediarios maliciosos inyecten respuestas DNS falsas para redirigir tus descargas hacia servidores fraudulentos de malware.