Privacidad y Avanzado

Seguridad DNS: Configuración de DNS sobre HTTPS (DoH) y DNS sobre TLS (DoT)

Aprende a cifrar tus peticiones de resolución de nombres mediante DoH y DoT para evitar la censura, la interceptación y el espionaje de tu proveedor de internet.

Explicación y Conceptos Clave

Cada vez que introduces una dirección web en tu navegador, tu ordenador realiza una consulta DNS (Domain Name System) para traducir el nombre legible (ej. bajalotodo.com) a una dirección IP numérica. Por defecto, estas peticiones DNS tradicionales viajan en texto plano a través del puerto UDP 53, lo que permite a tu operador de internet (ISP) o a cualquier atacante en redes públicas inspeccionar exactamente qué páginas web visitas, censurar dominios o redirigir tu tráfico mediante ataques de suplantación (DNS Spoofing). DoH (DNS over HTTPS) y DoT (DNS over TLS) encriptan estas consultas ocultándolas del espionaje externo.

Software y Herramientas Recomendadas

Cloudflare WARP / 1.1.1.1 App Freeware / Cliente Abierto

Aplicación multiplataforma oficial para configurar de forma automática resolución DoH/DoT ultrarrápida y privada.

AdGuard Home / Pi-hole GPLv3 / Open Source

Servidores DNS locales para red doméstica con soporte completo para cifrado DoH/DoT upstream y bloqueo de publicidad.

Tutorial y Guía Paso a Paso

  1. Abre la configuración de tu navegador web favorito (como Firefox o Google Chrome).
  2. Dirígete al apartado de Privacidad y Seguridad y busca la sección de 'DNS seguro' (Secure DNS).
  3. Selecciona la opción de 'Proveedores avanzados' o activa DoH eligiendo un proveedor de confianza de la lista (como Cloudflare 1.1.1.1 o Quad9 9.9.9.9).
  4. Para aplicar DoH/DoT a nivel de todo tu sistema operativo en Windows 11 o Linux, configura la dirección IP del servidor DNS primario y habilita el cifrado DoH en los ajustes avanzados de red.
  5. Verifica la correcta activación visitando webs de diagnóstico de DNS (como la prueba de fugas en dnsleaktest.com).

Glosario Técnico de la Guía

DoH (DNS over HTTPS)
Protocolo que encapsula las consultas de resolución DNS dentro de tráfico cifrado HTTPS estándar (puerto 443), haciéndolas indistinguibles de la navegación web normal.
DoT (DNS over TLS)
Protocolo que envía peticiones DNS directamente a través de una conexión dedicada cifrada con el protocolo TLS (puerto 853).
DNSSEC
Conjunto de extensiones de seguridad que añade firmas criptográficas a los registros DNS para garantizar que la respuesta recibida es legítima y no ha sido alterada.

Recomendaciones de Seguridad y Privacidad

  • Prevención de Censura de Operador: Al cifrar las peticiones DNS con DoH, tu operador de internet pierde la capacidad técnica de bloquear el acceso a portales web mediante la manipulación de registros DNS locales.
  • Integridad Criptográfica: DNSSEC evita que intermediarios maliciosos inyecten respuestas DNS falsas para redirigir tus descargas hacia servidores fraudulentos de malware.