El DNS privado de Android cifra las direcciones que visitas y es un gran avance de privacidad, pero no es una VPN ni hace falta pagar para tenerlo. Te contamos qué hace exactamente, qué no hace, y cuándo conviene usar cada cosa.
Seguro que has visto el ajuste en tu móvil Android: Ajustes, Red e internet, y ahí, algo llamado DNS privado, con opciones para escribir un nombre de servidor. Suena a función dedicada a un usuario más experto y a lo mejor lo dejaste tal cual estaba. La buena noticia es que sí, que hay algo importante, y está disponible sin pagar nada en prácticamente cualquier móvil con Android moderno.
El problema llega con las expectativas: en internet se lee a menudo que con el DNS privado navegas cifrado y anónimo, como con una VPN, y eso no es exactamente así. Es importante entender qué hace esta función, qué deja fuera y en qué se diferencia de una VPN de verdad, porque son dos herramientas distintas que protegen cosas distintas y a veces se complementan.
Qué hace el DNS privado
Lo primero que debemos tener en cuenta es entender exactamente qué es el DNS. Es el sistema de Internet que convierte los nombres de los sitios web en direcciones numéricas que los equipos entienden. Actúa como si fuera un traductor. Cada vez que abres una web, tu móvil hace esa consulta a un servidor DNS, que normalmente es el de tu operadora o de la red a la que estás conectado, y viaja sin ningún tipo de cifrado, a la vista de quien controle la red.
El DNS privado activa un protocolo llamado DNS-over-TLS, que mete esas consultas en un túnel cifrado. Con él, la red por la que navegas, el WiFi del hotel o la del trabajo, deja de saber qué páginas visitas por su nombre. Además evita que te manipulen las respuestas, el truco clásico de algunas redes de redirigirte a páginas falsas inyectando direcciones equivocadas. Para configurarlo solo hay que escribir el nombre de un servidor compatible en el ajuste.
Es decir, el DNS privado protege la traducción, pero una vez resuelto el nombre, la conexión con la página sigue saliendo con tu IP visible, tus datos viajando según la seguridad de cada web, y tu operadora viendo a qué servidores te conectas. Dicho de otro modo: sabe que visitaste el traductor que hemos mencionado antes, pero ya no controla el resto de la conversación.
En qué se diferencia de una VPN
Una VPN cifra toda tu conexión, no solo las consultas de nombres: todo tu tráfico viaja dentro de un túnel hasta el servidor de la VPN y sale a internet desde allí, con otra dirección IP. Eso sí esconde tu IP, sí protege todo lo que haces en la red, también las apps, y sí sirve para sortear bloqueos por región. El DNS privado no hace ninguna de esas tres cosas.
Eso no significa que la VPN sea siempre la respuesta. Para la mayoría de personas, la combinación de DNS privado más el cifrado de las webs, que ya es casi universal, cubre lo esencial sin coste ni complejidad. La VPN tiene su sitio en casos concretos, para usuarios que buscan valorar al máximo su privacidad.
La clave está en elegir según el objetivo. Si lo que quieres es que el WiFi del aeropuerto no te espíe los nombres de las páginas, el DNS privado cumple de sobra y es gratis. Si necesitas ocultar tu IP o usar redes públicas con garantías, ahí entraría en juego la VPN.
