Android 9 y versiones posteriores incluyen un ajuste llamado Private DNS que permite dirigir las consultas de nombres de todas las apps por un único resolvedor cifrado. Elige el resolvedor adecuado y la mayor parte de los anuncios del dispositivo desaparecen, sin instalar una app, sin root y sin ocupar el slot VPN que usan AdGuard y Blokada. En 2026 dominan este espacio cuatro servicios DNS: AdGuard DNS, NextDNS, ControlD y Quad9. Comparten el mismo modelo de entrega (Private DNS sobre TLS) pero hacen concesiones distintas en filtrado, personalización, registros y límites del plan gratuito.
Veredicto rápido
- Mejor gratis para la mayoría: AdGuard DNS. Filtrado de anuncios por defecto más sólido, sin registro ni límite de consultas
- Más personalizable: NextDNS. Listas de filtros configurables, pero el plan gratuito limita a 300k consultas al mes
- Mejor con presets sin panel: ControlD. Elige un perfil, pega el hostname y listo
- Mejor para bloqueo de malware: Quad9. No bloquea anuncios por sí solo, pero bloquea amenazas conocidas y respeta la privacidad
- Mejor si también quieres firewall por app: Rethink DNS (gratis, código abierto). No es un servicio alojado, pero el compañero local más limpio cuando quieres más control
Comparación rápida
| Servicio | Plan gratuito | Bloquea anuncios por defecto | Filtros personalizados | Registra consultas | Mejor hostname Private DNS (Android 9+) |
|---|---|---|---|---|---|
| AdGuard DNS | Ilimitado | Sí | Solo Premium | No (gratis), opcional (premium) | dns.adguard-dns.com |
| NextDNS | 300k consultas/mes | Sí (configurable) | Sí | Opcional, por perfil | xxxxxx.dns.nextdns.io |
| ControlD | Ilimitado (perfiles preset) | Sí (la mayoría de perfiles) | Plan de pago | No en presets gratis, opcional en pago | p1.freedns.controld.com (preset Block Ads) |
| Quad9 | Ilimitado | No (solo seguridad) | No | No | dns.quad9.net |
Cómo funciona realmente Private DNS en Android
Private DNS en Android enruta cada consulta DNS de cada app por un único hostname sobre TLS (DoT). El ajuste está en Ajustes > Red e Internet > Private DNS (la ruta exacta varía ligeramente según el fabricante). Cambia de «Automático» a «Nombre de host del proveedor de Private DNS» y pega la dirección del resolvedor. Guarda y la conexión cifrada queda activa al instante en Wi‑Fi y datos móviles.
La consecuencia clave: cada dominio que resuelve el dispositivo pasa por tu filtro elegido. Apps que fijan su propio DNS, como el DoH de Chrome, pueden saltarse esto por app, pero la mayoría de redes publicitarias usan la ruta del sistema y se bloquean en el resolvedor. El filtrado es invisible para las apps: ven dominios de anuncios como inalcanzables, como si la red estuviera caída solo para ese hostname.
Este enfoque no usa el slot VPN del dispositivo. NordVPN, Mullvad, Proton u otro VPN puede ejecutarse junto con Private DNS. El precio: no hay firewall por app ni filtrado de anuncios cosméticos en la página que comparten dominio con el sitio. Muchos anuncios de YouTube, por ejemplo, se sirven desde googlevideo.com, el mismo dominio que el vídeo, así que el bloqueo DNS no puede quitarlos sin romper la app.
Los cuatro servicios
AdGuard DNS, mejor opción gratuita por defecto
AdGuard DNS es el más simple de los cuatro. El resolvedor por defecto (dns.adguard-dns.com) bloquea anuncios y rastreadores con las listas de AdGuard sin configuración. Sin registro, sin límite de consultas ni panel obligatorio. Configura el hostname en Private DNS y el dispositivo empieza a bloquear tráfico publicitario en todas las apps.
AdGuard mantiene un resolvedor familiar (family.adguard-dns.com) que añade bloqueo de contenido para adultos además de anuncios, y uno sin filtrar (unfiltered.adguard-dns.com) para diagnóstico. Para la mayoría, el predeterminado es el adecuado.
El plan de pago (unos 20 $ al año) desbloquea un panel personal en adguard-dns.io con listas personalizadas, registros de consultas bajo tu control y estadísticas por dispositivo. Vale la pena si quieres ver qué se bloquea. No es necesario para el bloqueo en sí.
Donde se queda corto: Sin personalización en el plan gratuito. Aceptas el conjunto de filtros por defecto o pagas el panel. El predeterminado es bueno, pero no puedes poner un dominio en lista blanca sin premium.
Coste: Gratis. Premium 1,99 $/mes o 19,99 $/año por panel, filtros personalizados y registros.
Conclusión: Usa AdGuard DNS en el plan gratuito como DNS por defecto en Android para bloquear anuncios. Paga solo si quieres un panel.
NextDNS, el más personalizable
NextDNS es la opción configurable. Regístrate gratis, crea un perfil, activa las listas que quieras (AdGuard Base, EasyList, EasyPrivacy, OISD, Steven Black y docenas más), define listas de denegación y permiso, decide si se registran las consultas y durante cuánto, y copia el hostname único a Private DNS.
El plan gratuito cubre 300.000 consultas al mes por perfil. Suena mucho, pero un usuario intensivo de Android puede agotarlo en dos semanas si varios dispositivos comparten un perfil. Al llegar al límite, el resolvedor sigue respondiendo pero deja de filtrar hasta el mes siguiente. NextDNS Unlimited quita el límite por 1,99 $/mes o 19,90 $/año.
El panel es el mejor de los servicios DNS que probamos. Ves qué dominios se bloquearon y por qué, reglas programadas (sin redes sociales después de las 23:00) y control parental sin salir de la interfaz web.
Donde se queda corto: El límite de consultas del plan gratuito es el único inconveniente real. En un hogar con varios dispositivos en un solo perfil, lo alcanzarás.
Coste: Gratis 300k consultas/mes. Unlimited 1,99 $/mes o 19,90 $/año.
Conclusión: Elige NextDNS si quieres ver y afinar el bloqueo. Paga Unlimited si varios dispositivos comparten el perfil.
ControlD, mejor experiencia con presets
ControlD lo gestiona Windscribe con un enfoque distinto. El servicio gratuito ofrece varios resolvedores preset, cada uno con su hostname: Block Ads, Block Ads and Trackers, Block Malware y Block Adult Content. Elige el preset, pégalo en Private DNS y listo. Sin cuenta ni panel.
El plan de pago (2 $/mes personal, 4 $/mes familiar con control parental) abre el mismo nivel de personalización que NextDNS: perfiles propios, enrutado por dispositivo, reglas programadas y analítica detallada. El filtrado compite con AdGuard DNS y a veces atrapa redes publicitarias ligeramente distintas por listas diferentes.
La propiedad de Windscribe importa para la privacidad. Windscribe tiene buena reputación y ControlD hereda su política sin registros en presets gratuitos.
Donde se queda corto: Los presets gratuitos no son tan agresivos como las listas ajustables de NextDNS. Quienes quieren bloquear todo acaban en el plan de pago.
Coste: Presets gratis. Personal 2 $/mes, Familiar 4 $/mes.
Conclusión: Elige ControlD si quieres un preset limpio sin configurar nada. Paga si necesitas un perfil personalizado.
Quad9, mejor para malware (no anuncios)
Quad9 es la excepción de la lista. Es un DNS sin ánimo de lucro con sede en Suiza centrado en inteligencia de amenazas, no en bloqueo de anuncios. El resolvedor por defecto (9.9.9.9, o dns.quad9.net como hostname Private DNS) bloquea dominios ligados a malware, phishing y tráfico de comando y control en colaboración con proveedores de seguridad.
No bloquea anuncios. Si configuras Quad9 en Private DNS esperando que desaparezcan los anuncios de YouTube, no lo harán. Lo que desaparece es la pequeña pero fea fracción de tráfico hacia infraestructura maliciosa conocida.
Incluimos Quad9 porque usuarios de privacidad y seguridad preguntan a menudo si deben combinarlo con los otros tres. La respuesta es no en el slot Private DNS: solo puedes poner un hostname. Elige AdGuard DNS, NextDNS o ControlD para anuncios. Usa Quad9 cuando importe más el bloqueo de amenazas, o combínalo con los demás mediante una app como Rethink DNS que admite varios upstream.
Donde se queda corto: No bloquea anuncios. Es la razón de este artículo.
Coste: Gratis, sin plan de pago.
Conclusión: Usa Quad9 cuando la prioridad sea malware. Para anuncios, uno de los otros tres.
Cómo configurar Private DNS en Android
Abre Ajustes y ve a Red e Internet > Private DNS (en Samsung: Conexiones > Más ajustes de conexión > Private DNS). Toca Nombre de host del proveedor de Private DNS y pega uno de estos:
- AdGuard DNS (gratis, bloqueo de anuncios):
dns.adguard-dns.com - NextDNS (hostname de tu perfil, copiado del panel):
xxxxxx.dns.nextdns.io - ControlD preset Block Ads:
p1.freedns.controld.com - Quad9 (bloqueo de malware, no anuncios):
dns.quad9.net
Toca Guardar. El ajuste entra en vigor al instante y persiste tras reinicios y cambios de red.
Para confirmar que el resolvedor funciona, visita la página de estado de cada servicio desde el navegador del teléfono:
- adguard-dns.com/test
- test.nextdns.io
- test.controld.com
- on.quad9.net
Un estado en verde confirma que el DNS cifrado pasa por ese proveedor.
Cómo elegir
Elige AdGuard DNS si quieres el mejor predeterminado gratuito sin configuración. Es la respuesta correcta para la mayoría.
Elige NextDNS si quieres ver y ajustar qué se bloquea, y te encaja el límite gratuito o pagar unos 20 $ al año para quitarlo. Ideal para quien le gusta afinar y para entusiastas de la privacidad.
Elige ControlD si quieres presets sin cuenta, o si ya usas Windscribe VPN y quieres el mismo proveedor para DNS.
Elige Quad9 si el bloqueo de malware importa más que el de anuncios. Combínalo con otro en dispositivos que admitan varios upstream.
Elige Rethink DNS (app Android gratuita y de código abierto) si quieres combinar varios upstream, reglas de firewall por app y un registro local de consultas sin pagar. Rethink usa el slot VPN, la concesión que evitan los cuatro servicios anteriores.
FAQ
¿Cuál es el mejor DNS para bloquear anuncios en Android en 2026?
AdGuard DNS en el plan gratuito cubre la mayoría de anuncios sin configuración ni registro. NextDNS es mejor si quieres ver y personalizar el bloqueo. El preset Block Ads de ControlD compite con ambos.
¿Private DNS usa el slot VPN?
No. El ajuste Private DNS de Android es independiente del slot VPN. Puedes usar NordVPN, Mullvad, Proton u otro VPN a la vez que AdGuard DNS, NextDNS, ControlD o Quad9 en Private DNS.
¿El bloqueo DNS quita los anuncios de YouTube?
No. Los anuncios de YouTube se sirven desde el mismo dominio que el vídeo (googlevideo.com), así que un bloqueador DNS no puede quitarlos sin romper la app. Para bloquear anuncios de YouTube en Android, usa un cliente como NewPipe, ReVanced o una alternativa en el navegador.
¿Quad9 bloquea anuncios?
No. Quad9 bloquea dominios ligados a malware y phishing, no publicidad. Si tu objetivo es quitar anuncios, usa AdGuard DNS, NextDNS o ControlD.
¿Puedo usar más de un servicio DNS a la vez?
Private DNS en Android acepta un hostname a la vez. Para combinar varios upstream (por ejemplo AdGuard DNS para anuncios y Quad9 para malware) necesitas una app que admita varios resolvedores, como Rethink DNS o NextDNS con varias listas. Rethink usa el slot VPN; NextDNS no.
¿Cuál de estos proveedores DNS registra mis consultas?
Ninguno de los cuatro registra consultas en el plan gratuito por defecto. AdGuard DNS y ControlD lo declaran de forma explícita y verificable. NextDNS ofrece registro opcional que controlas por perfil. Quad9 es una organización suiza sin ánimo de lucro con una política sin registros de larga data.
Lecturas relacionadas
- AdGuard vs Blokada vs RethinkDNS vs NextDNS: mejor bloqueador de anuncios para Android en 2026
- Mejores bloqueadores de anuncios para Android que no ocupan el slot VPN (2026)
- Mejores bloqueadores de anuncios y apps de privacidad para Android (sin root)
Aplicaciones Android complementarias
Si quieres una app local además de (o en lugar de) Private DNS, estos son los clientes oficiales de Android para los servicios anteriores.
Rethink DNS + Firewall + VPN (opción local de código abierto)
NextDNS (cliente oficial de Android, opcional)
