Cómo configurar DNS privado en Android y qué protege realmente cuando usas Wi-Fi público

Android incluye una función llamada DNS privado que permite proteger las consultas DNS utilizadas por el teléfono. Puede resultar especialmente interesante cuando te conectas a redes Wi-Fi públicas, pero es importante entender qué hace realmente: no cifra todo el tráfico del móvil y no funciona como una VPN.

Google recomienda mantener DNS privado activado y Android lo utiliza de forma predeterminada en las redes compatibles. También puedes configurar manualmente un proveedor concreto desde los ajustes del sistema.

Cómo activar DNS privado en Android

En los teléfonos con la interfaz de Android de Google, la ruta oficial es la siguiente:

1. Abre Ajustes.
2. Entra en Redes e Internet.
3. Pulsa DNS privado.
4. Selecciona la opción que quieras utilizar.
5. Pulsa Guardar.

Android ofrece normalmente tres opciones:

• Desactivado: deshabilita el modo DNS privado de Android.
• Automático: utiliza DNS privado cuando la red puede hacerlo.
• Nombre de host del proveedor de DNS privado: permite especificar manualmente un proveedor compatible.

Google indica que Automático es la configuración utilizada de forma predeterminada y recomienda mantener DNS privado activado.

Qué hacer si no aparece la opción DNS privado

La ubicación del ajuste puede variar ligeramente dependiendo del fabricante y de la versión de Android instalada.

Si no encuentras DNS privado dentro de Redes e Internet, utiliza el buscador de los propios Ajustes y escribe DNS privado. Google recomienda consultar al fabricante del dispositivo si la opción sigue sin aparecer.

Cómo configurar manualmente un proveedor de DNS privado

Si quieres utilizar un proveedor determinado en lugar de dejar que Android gestione automáticamente la configuración, selecciona Nombre de host del proveedor de DNS privado.

1. Abre Ajustes > Redes e Internet > DNS privado.
2. Selecciona Nombre de host del proveedor de DNS privado.
3. Introduce el nombre de host proporcionado por tu servicio DNS.
4. Pulsa Guardar.

El dato solicitado es un nombre de host. Por tanto, no debes asumir que puedes introducir directamente cualquier dirección IP utilizada normalmente como servidor DNS. Utiliza exactamente el hostname que el proveedor indique para DNS privado en Android.

Qué protege DNS privado cuando utilizas un Wi-Fi público

Cuando utilizas Internet, el sistema necesita realizar consultas DNS para resolver los nombres de los servicios a los que intenta conectarse. DNS privado añade protección a ese intercambio entre el dispositivo y el servicio DNS compatible.

Esto resulta especialmente relevante en una red que no controlas, como el Wi-Fi de un hotel, aeropuerto, cafetería o centro comercial, porque evita depender únicamente de consultas DNS sin esa protección adicional cuando Android puede utilizar DNS privado.

Google resume la limitación de forma muy clara: DNS privado solo aporta seguridad a las consultas y respuestas DNS.

DNS privado no convierte un Wi-Fi público en una red totalmente privada

Activar DNS privado no significa que todo lo que haces en una red Wi-Fi quede oculto. La función se ocupa específicamente de DNS.

Por tanto, no debe interpretarse como una herramienta que:

• Cifre automáticamente todo el tráfico de Internet del teléfono.
• Oculte tu dirección IP pública.
• Cree un túnel para todas tus conexiones.
• Impida que cualquier intermediario pueda conocer información sobre tus conexiones.
• Te haga anónimo al navegar.

Es una capa concreta de protección para DNS, no una solución completa de privacidad para redes públicas.

DNS privado y VPN no son lo mismo

Una VPN y DNS privado solucionan problemas diferentes. DNS privado protege las consultas y respuestas DNS, mientras que una VPN puede establecer un túnel para el tráfico del dispositivo hacia un servidor VPN.

Por eso, activar DNS privado no permite afirmar que nadie conectado a la misma red pueda observar tu tráfico. Tampoco sustituye otras medidas de seguridad cuando utilizas una red Wi-Fi pública.

¿Necesitas cambiar la opción Automático?

No necesariamente. Android ya utiliza DNS privado de forma predeterminada en las redes que pueden aprovecharlo y Google recomienda mantener la función activada.

La opción Automático es adecuada si simplemente quieres conservar el comportamiento predeterminado del sistema. La configuración mediante nombre de host está pensada para quienes quieren elegir expresamente qué proveedor de DNS privado utilizar.

Qué hacer si Internet deja de funcionar después de cambiar el DNS

Si configuras manualmente un proveedor y después las páginas o aplicaciones dejan de conectarse, comprueba primero que el nombre de host esté escrito correctamente.

También puedes volver a la configuración predeterminada:

1. Abre Ajustes.
2. Entra en Redes e Internet > DNS privado.
3. Selecciona Automático.
4. Pulsa Guardar.

De esta forma Android volverá a gestionar automáticamente el uso de DNS privado en las redes compatibles.

¿Merece la pena usar DNS privado en un Wi-Fi público?

Mantener DNS privado activado añade protección específicamente al proceso de resolución DNS y Google recomienda no deshabilitarlo. En una red pública es una medida útil, pero debe entenderse como una capa adicional y limitada de seguridad.

No sustituye el uso de conexiones HTTPS, las actualizaciones de seguridad del dispositivo ni otras medidas de protección. Y, sobre todo, no debe confundirse con una VPN: DNS privado protege DNS, no todo el tráfico del teléfono.