Tu ISP sigue leyendo las consultas DNS que tu teléfono envía cada vez que abres una aplicación. Un artículo reciente de XDA lo planteó claramente: deja de usar el DNS de tu ISP. Android 9 incluía DNS privado en Configuración hace seis años, y la mayoría de las personas nunca han abierto esa pantalla. DNS cifrado es la ganancia de privacidad más barata en un teléfono, y solo toma alrededor de un minuto configurarlo.
Revisamos siete aplicaciones para DNS cifrado en Android, desde los simples controles de un toque hasta las que también filtran anuncios, rastreadores y tráfico por aplicación. Cada una de ellas envuelve las consultas en DNS over HTTPS o DNS over TLS para que nadie en la LAN, el ISP o el enrutador de la cafetería pueda registrarlas. Lo que difiere es la profundidad del filtrado, la política de telemetría y si la aplicación utiliza tu único espacio VPN de Android.
Qué buscar en una aplicación DNS de Android
Seis cosas separan una buena opción de una mala.
- Compatibilidad de protocolos. DoH y DoT son requisitos básicos. DoQ (DNS over QUIC) es un plus para redes móviles inestables.
- Filtrado. Algunas aplicaciones solo cifran; otras también bloquean anuncios, rastreadores, malware y contenido para adultos.
- Uso de espacio VPN. Android permite un servicio VPN a la vez. Si la aplicación DNS ejecuta una VPN local, bloquea tu VPN real.
- Compatibilidad con DNS privado. Establecer el nombre de host directamente en Configuración de Android evita completamente el espacio VPN.
- Política de registro. Una posición sin registros por escrito, idealmente con auditorías de terceros.
- Reglas por aplicación. Capacidad de enrutar una aplicación a través de un resolver diferente o bloquear una aplicación de la red completamente.
Comparación rápida
| Aplicación | Mejor para | Plataformas | Plan gratuito | Precio inicial/mes | Calificación |
|---|---|---|---|---|---|
| 1.1.1.1 + WARP | El DoH más simple de un toque | Android, iOS, Windows, macOS, Linux | Sí, ilimitado | Gratuito (WARP+ desde $4,99/mes) | 4.6 |
| NextDNS | Filtrado en la nube con paneles | Android, iOS, todos los escritorios principales, enrutadores | 300k consultas/mes | $1,99/mes | 4.5 |
| Control D | Resolvers por aplicación, perfiles familiares | Android, iOS, escritorio, enrutadores | Sí, resolvers gratuitos | $2/mes | 4.4 |
| AdGuard DNS | Bloqueo de anuncios sin VPN bloqueador de anuncios | Android, iOS, multiplataforma | Resolver público gratuito | $2,49/mes | 4.5 |
| RethinkDNS | Cortafuegos por aplicación + DNS en dispositivo | Android | Aplicación completa gratuita | Gratuito | 4.5 |
| Nebulo | Cliente DoH/DoT de código abierto | Android | Sí | Gratuito | 4.4 |
| Intra | Cliente DoH solo de Google | Android | Sí | Gratuito | 4.3 |
| Personal DNS Filter | Filtrado de archivo de host local, sin VPN necesario | Android | Sí | Gratuito | 4.2 |
Las aplicaciones
1. 1.1.1.1 + WARP — Mejor en general para el DoH de un toque más simple
1.1.1.1 + WARP es el cliente de Cloudflare para Android y la forma más rápida de cambiar un teléfono del DNS del ISP. Actívalo y cada consulta va a 1.1.1.1 sobre DoH. El modo WARP añade una VPN ligera que también cifra el resto de tu tráfico hacia la red perimetral de Cloudflare. La variante 1.1.1.1 for Families bloquea malware (a través de 1.1.1.2) o malware más contenido para adultos (a través de 1.1.1.3), ambos también seleccionables en la aplicación.
Dónde se queda corta: WARP no es una VPN de privacidad. Cloudflare sigue viendo tu tráfico; solo que no es tu ISP. El nivel gratuito se limita en algunos planes.
Precios: Gratuito para DoH 1.1.1.1 y WARP estándar. WARP+ (enrutamiento de relé más rápido) está disponible como suscripción a partir de alrededor de $4,99/mes.
Plataformas: Android, iOS, Windows, macOS, Linux, ChromeOS.
Descargar: Aptoide, Google Play, App Store
Resumen: Instala esto primero si nunca has usado DNS cifrado. Cualquiera puede activarlo en segundos.
2. NextDNS — La mejor opción gratuita con filtrado real
NextDNS es lo que la gente quiere decir cuando dice “DNS cifrado con panel.” Cada perfil obtiene listas de bloqueo personalizadas, listas de permitidos, bloqueo de TLD, búsqueda segura, modo restringido de YouTube y registros por dispositivo. La aplicación Android admite DoH, DoT y DoQ, y puede ejecutarse en modo DNS privado sin usar un espacio VPN en absoluto.
Dónde se queda corta: La configuración es un agujero de conejo. El límite de 300k consultas por mes en el plan gratuito es aceptable para un teléfono, pero una familia lo agota en días.
Precios: Gratuito hasta 300k consultas/mes. Los planes de pago comienzan en $1,99/mes ilimitado.
Plataformas: Android, iOS, Windows, macOS, Linux, navegadores, enrutadores.
Descargar: Aptoide, Google Play, App Store
Resumen: La mejor aplicación DNS cifrada gratuita para Android si quieres filtrado, no solo cifrado.
3. Control D — Mejor para resolvers por aplicación
Control D trata el DNS como un enrutador. Creas perfiles, asignas resolvers por aplicación o por nombre de host, y cambias categorías completas desde un panel de teléfono. El cliente Android puede pasar al modo DNS privado sin un espacio VPN. Los perfiles se sincronizan entre dispositivos, por lo que un teléfono, portátil y enrutador comparten las mismas reglas.
Dónde se queda corta: Los resolvers gratuitos de por vida (p0, p1, p2) son útiles pero genéricos. Los perfiles personalizados requieren un plan de pago.
Precios: Resolvers públicos gratuitos con filtrado fijo. Los planes de pago comienzan alrededor de $2/mes.
Plataformas: Android, iOS, Windows, macOS, Linux, enrutadores, navegadores.
Descargar: Google Play, App Store
Resumen: Elige Control D cuando quieras el mismo filtrado en cada dispositivo que posees sin pagar por instalación.
4. AdGuard DNS — Mejor si quieres bloqueo de anuncios sin VPN bloqueador
AdGuard DNS es el hermano solo DNS de la aplicación AdGuard completa. Bloquea anuncios y rastreadores a nivel de consulta, por lo que la mayoría de los anuncios nunca se cargan, y mantienes tu espacio VPN de Android libre para un VPN real. Los resolvers públicos (94.140.14.14) son gratuitos; un plan de pago añade filtros personalizados, registros por dispositivo y controles parentales.
Dónde se queda corta: El filtrado DNS no puede eliminar anuncios dentro de la aplicación que llegan a sus propios dominios para contenido y anuncios. Los anuncios de YouTube siguen pasando.
Precios: Resolver público gratuito. Los planes personales comienzan alrededor de $2,49/mes.
Plataformas: Android, iOS, multiplataforma, enrutadores.
Descargar: Aptoide, Google Play
Resumen: La opción correcta cuando quieres que la mayoría de los anuncios desaparezcan y el espacio VPN siga disponible para un VPN apropiado.
5. RethinkDNS — Mejor para DNS en dispositivo más cortafuegos por aplicación
RethinkDNS hace lo máximo en una aplicación. Ejecuta un cliente DoH/DoT/DoQ local, bloquea anuncios y rastreadores con listas de la comunidad y añade un cortafuegos por aplicación para que cualquier aplicación Android pueda desconectarse de la red completamente. Es código abierto, funciona sin root y almacena registros en el dispositivo.
Dónde se queda corta: La interfaz de usuario es densa. Utiliza el espacio VPN local porque el cortafuegos lo necesita.
Precios: Gratuito, código abierto. Un nivel de nube de pago RethinkDNS+ es opcional.
Plataformas: Android.
Descargar: Aptoide, Google Play, F-Droid
Resumen: Los usuarios avanzados eligen RethinkDNS porque es una aplicación que reemplaza otras tres.
6. Nebulo — Mejor cliente DoH/DoT de código abierto
Nebulo es una aplicación Android de código abierto mínima para DoH, DoT y DNSCrypt. Elige un resolver de la lista integrada (Cloudflare, Quad9, Mullvad, dnsforge y más) o pega el tuyo. Las listas de bloqueo locales y el registro de consultas son opcionales.
Dónde se queda corta: Sin sincronización en la nube, sin reglas por aplicación, sin panel de filtrado. Es un cliente, no un servicio.
Precios: Gratuito. Las donaciones son opcionales.
Plataformas: Android.
Descargar: F-Droid
Resumen: Nebulo es lo que instalas cuando ya tienes un resolver elegido y solo necesitas un cliente limpio.
7. Intra — Mejor opción mínima solo DoH
Intra es el cliente solo DoH de Jigsaw. Enruta consultas a Cloudflare, Google o Quad9, verifica TLS y muestra un registro de consultas simple. Eso es toda la aplicación.
Dónde se queda corta: Sin filtrado, sin DoT, sin reglas por aplicación. Intra termina en “las consultas están cifradas.”
Precios: Gratuito, código abierto.
Plataformas: Android.
Descargar: Aptoide, Google Play
Resumen: Instala Intra en un teléfono de gama baja o un perfil de trabajo donde quieres DoH y nada más.
8. Personal DNS Filter — Mejor opción cuando el espacio VPN no está disponible
Personal DNS Filter filtra DNS en el dispositivo usando un archivo de host, sin abrir un servicio VPN. Eso es inusual y útil: funciona en perfiles de trabajo de GrapheneOS y en lugares donde el espacio VPN ya está ocupado. El filtrado basado en archivo de host, por lo que captura dominios de anuncios y rastreadores obvios pero no cada anuncio incrustado.
Dónde se queda corta: Sin registros en la nube, sin panel. El filtrado basado en archivo de host es más grueso que NextDNS o AdGuard DNS.
Precios: Gratuito, código abierto.
Plataformas: Android.
Descargar: F-Droid
Resumen: La opción de último recurso cuando no puedes liberar un espacio VPN de Android pero aún quieres DNS filtrado.
Cómo elegir el correcto
- Si nunca has usado DNS cifrado: instala 1.1.1.1 + WARP y activa el interruptor. Listo en un minuto.
- Si quieres filtrado sin pagar: nivel gratuito de NextDNS o resolver público de AdGuard DNS en DNS privado.
- Si quieres las mismas reglas en cada dispositivo: Control D o NextDNS en el nivel de pago.
- Si también quieres un cortafuegos por aplicación: RethinkDNS.
- Si solo quieres código abierto: RethinkDNS, Nebulo, Intra o Personal DNS Filter.
- Si ya ejecutas una VPN completa y no puedes liberar el espacio: Personal DNS Filter filtra DNS en el dispositivo sin uno.
Preguntas frecuentes
¿Cuál es la mejor aplicación DNS cifrada para Android?
1.1.1.1 + WARP es la más fácil de instalar. NextDNS y Control D son mejores si quieres filtrado, paneles y reglas entre dispositivos.
¿Necesito una aplicación para DNS cifrado en Android?
No siempre. Android 9 y posterior admiten DNS privado en Configuración, y cualquier proveedor con un nombre de host dns.example.com funciona allí sin aplicación. Una aplicación ayuda cuando quieres reglas por aplicación, registro o filtrado.
¿Reemplaza DNS cifrado a una VPN?
No. DNS cifrado solo oculta las búsquedas de dominio. Una VPN oculta el tráfico en sí. Usa ambos si el objetivo es privacidad de tu ISP.
¿Cuál es el DNS cifrado más rápido en móvil?
1.1.1.1 de Cloudflare y 8.8.8.8 de Google generalmente terminan primero en pruebas independientes. La distancia al resolver más cercano importa más que la marca.
¿Puedo usar NextDNS sin la aplicación?
Sí. Copia el nombre de host DoT específico del perfil en Configuración de Android > Red > DNS privado. Eso evita completamente la aplicación y el espacio VPN.
