Saltar al contenido
WiFi Resuelto
Temas

Routers y configuración

Qué DNS poner en el router y cuándo cambiarlos

Los DNS de tu operador sirven para casi todo el mundo. Cuándo tiene sentido cambiarlos, qué ofrecen Cloudflare, Google y Quad9, y cómo hacerlo (y deshacerlo) en el router y en cada aparato.

  • Por Equipo editorial de WiFi Resuelto
  • Publicado el
  • 11 minutos de lectura
En esta guía9 apartados

Respuesta rápida

Para la mayoría de las casas, lo mejor es dejar los DNS que pone tu operador: vienen configurados y Microsoft recomienda el modo automático. Cambiarlos tiene sentido si prefieres otra política de privacidad, quieres bloquear webs maliciosas o de adultos, o los DNS del operador fallan. Tres opciones bien documentadas son Cloudflare, Google y Quad9.

  • Si no tienes internet en absoluto, cambiar los DNS no lo arregla.
  • Si quieres filtrar malware o contenido adulto, usa las variantes con filtro de Cloudflare (1.1.1.2 o 1.1.1.3) o Quad9 (9.9.9.9).
  • Si solo buscas privacidad, lee la política de cada proveedor antes de elegir.
  • Antes de tocar nada, apunta los DNS que tienes ahora. Así podrás volver atrás.

Qué es el DNS, en palabras sencillas

Cuando escribes el nombre de una web, tu aparato no sabe todavía a qué dirección de internet tiene que ir. Se lo pregunta a un servidor DNS, que le devuelve la dirección IP (el número que identifica a ese servidor en la red). Microsoft lo resume así: el DNS es un protocolo estándar que asocia nombres con direcciones IP, y toda conexión de red tiene configurado al menos un servidor DNS.

Por eso, si el DNS falla, puede pasar algo curioso: la conexión funciona, pero las páginas no abren por su nombre.

Quién pone tus DNS. Según Apple, por defecto el router usa los servidores DNS de tu proveedor de internet. Y los aparatos de casa usan los que les da el router mientras están conectados a su red. ASUS lo describe igual: de fábrica, sus routers toman los DNS del proveedor de forma automática.

No hay nada malo en eso. Apple recomienda seguir con el DNS predeterminado o, si lo prefieres, indicar otro principal y otro secundario.

Cuándo compensa cambiar los DNS y cuándo no

Cuándo tiene sentido

  • Quieres una política de privacidad concreta. Cada proveedor explica qué guarda y cuánto tiempo. Lo resumimos más abajo.
  • Quieres un filtro para toda la casa. Algunos servicios bloquean dominios de malware o de phishing (webs falsas que imitan a otras para robarte datos), y alguno también contenido para adultos. INCIBE explica que, si pones un DNS de filtrado en el router, el filtro se aplica a todos los aparatos conectados al WiFi de casa.
  • Los DNS del operador te dan problemas. Si algunas webs no abren por su nombre y el resto de la conexión va bien, probar otros DNS sirve para descartarlo.

Cuándo no sirve

Las tres opciones más documentadas

Estas son las direcciones que publica cada proveedor en su documentación oficial. Pon siempre dos: la principal y la secundaria. Google recuerda que no debes repetir la misma dirección en los dos huecos.

ProveedorIPv4IPv6Qué filtra
Cloudflare 1.1.1.11.1.1.1 y 1.0.0.12606:4700:4700::1111 y 2606:4700:4700::1001Nada
Cloudflare, bloqueo de malware1.1.1.2 y 1.0.0.22606:4700:4700::1112 y 2606:4700:4700::1002Malware y phishing
Cloudflare, malware y adultos1.1.1.3 y 1.0.0.32606:4700:4700::1113 y 2606:4700:4700::1003Malware, phishing y contenido adulto
Google Public DNS8.8.8.8 y 8.8.4.42001:4860:4860::8888 y 2001:4860:4860::8844No es un servicio de bloqueo
Quad99.9.9.9 y 149.112.112.1122620:fe::fe y 2620:fe::9Dominios maliciosos conocidos

IPv6 es la versión nueva de las direcciones de internet. Si tu conexión no la usa, basta con rellenar las de IPv4.

Cloudflare 1.1.1.1

Tiene tres variantes. La normal no filtra nada. Las de 1.1.1.1 for Families añaden bloqueo de malware y phishing (1.1.1.2) y, si quieres, también de contenido para adultos (1.1.1.3).

En privacidad, Cloudflare se compromete a no vender ni compartir los datos personales de quien usa su servicio, y a no usarlos para anuncios. Recorta la IP de origen y borra esa IP recortada en un plazo de 25 horas. Además, encarga una auditoría de estas prácticas a una de las cuatro grandes firmas de auditoría.

Google Public DNS

Google indica que su servicio no es de bloqueo de malware: solo bloquea en casos raros, por seguridad o por obligación legal, y nunca redirige a otra página. Si buscas un filtro, este no es el tuyo.

En privacidad, Google guarda registros temporales con tu IP que se borran en 24 a 48 horas. En los registros permanentes, la IP se sustituye por una ubicación a nivel de ciudad o región. Según su página de privacidad, no cruza estos datos con otros servicios de Google salvo para seguridad y abuso, y no los usa para anuncios.

Quad9

Quad9 es una organización sin ánimo de lucro con sede en Zúrich (Suiza). Su dirección recomendada, 9.9.9.9, bloquea dominios maliciosos conocidos a partir de listas de más de 20 socios especializados en amenazas, y valida DNSSEC (una comprobación de que la respuesta no se ha manipulado). Si no quieres el bloqueo, tiene una variante sin él: 9.9.9.10 y 149.112.112.10.

En privacidad, su política dice que no guarda la IP de quien pregunta más allá de lo necesario para responder, y que no comparte, vende ni alquila datos que identifiquen a nadie.

El caso de las familias

INCIBE, en su catálogo de control parental, explica cómo funciona un filtro por DNS y sus límites. Dos avisos importantes:

  • No lo cubre todo. El filtrado por DNS no impide entrar tecleando directamente una dirección IP, y en los buscadores pueden seguir saliendo resultados inadecuados.
  • Solo filtra en casa. Si el móvil sale a la calle con datos móviles, el filtro del router ya no le afecta. INCIBE indica que en ese caso hay que configurarlo también en el propio móvil.

DNS cifrado: qué es DoH y DoT

Las consultas DNS de toda la vida viajan sin cifrar. Google lo explica: eso las expone a vigilancia y a suplantaciones. Para evitarlo existen dos formas de cifrarlas:

  • DoT (DNS sobre TLS): usa una conexión cifrada propia, en el puerto 853, según Cloudflare.
  • DoH (DNS sobre HTTPS): mete la consulta dentro del tráfico web cifrado normal, en el puerto 443.

Dónde puedes activarlo:

  • Android (9 o posterior): la función DNS privado usa DNS cifrado. Google indica que, por defecto, el móvil la usa en las redes que lo admiten.
  • Windows 11: al poner los DNS a mano, puedes elegir DNS over HTTPS. Microsoft solo lo activa con servidores que Windows reconoce, y entre ellos están Cloudflare, Google y Quad9.
  • Navegadores: Chrome y Edge tienen la opción Usar DNS seguro. Chrome avisa de que no está disponible en dispositivos administrados o con controles parentales activos.
  • Algunos routers: FRITZ!Box permite activar DNS over TLS desde su panel.

Un efecto secundario: el DNS seguro del navegador puede impedir abrir la página de configuración de algunos routers por su nombre. Si te pasa con un TP-Link, lo explicamos en cómo entrar en un router TP-Link.

Cómo cambiar los DNS paso a paso

Antes de empezar, apunta los DNS que tienes ahora. Cloudflare y Google lo aconsejan: así podrás volver al estado anterior.

En el router (afecta a toda la casa)

  1. Entra en el panel del router desde el navegador. Si no sabes cómo, sigue la guía para entrar en la configuración del router.
  2. Busca el apartado de DNS. Según Cloudflare, suele estar en WAN, Internet, IP o IPv6, según la marca.
  3. Cambia de automático a manual y escribe la dirección principal y la secundaria.
  4. Guarda los cambios.

En las marcas que lo documentan:

  • TP-Link: Advanced > Network > Internet, opción Use the following DNS addresses. Escribe los dos DNS, pulsa SAVE y reinicia el router desde Advanced > System > Reboot.
  • ASUS: WAN > Internet Connection > WAN DNS Setting, botón Assign. ASUS avisa de que internet se corta un momento al cambiarlo.
  • FRITZ!Box: Internet > Account Information > DNS Server, opción Use other DNSv4 servers. AVM avisa de que, si escribes mal la dirección, te quedarás sin internet por IPv4. También indica que el FRITZ!Box sigue usando los DNS del proveedor para la telefonía por internet y otras funciones.

Si el router de tu operador no muestra esta opción, puedes cambiar los DNS solo en los aparatos que quieras, con los pasos de abajo.

En Windows 11

  1. Ve a Configuración > Red e Internet y entra en Wi-Fi o Ethernet, en tu red.
  2. Junto a Asignación IP, pulsa Editar y elige Manual.
  3. Activa IPv4 y escribe el DNS preferido y el alternativo.
  4. Si quieres cifrado, en DNS over HTTPS elige Activado (plantilla automática).
  5. Pulsa Guardar.

En Android

Ve a Ajustes > Redes e Internet > DNS privado y elige Nombre de host del proveedor de DNS privado. Ahí no se escribe una IP, sino un nombre:

  • Cloudflare: one.one.one.one, security.cloudflare-dns.com (malware) o family.cloudflare-dns.com (malware y adultos).
  • Google: dns.google.
  • Quad9: dns.quad9.net.

Cloudflare recuerda que este ajuste se aplica en todas las redes, también con datos móviles. Los nombres del menú pueden variar según el fabricante del móvil.

En iPhone

Abre Ajustes > Wi-Fi y toca el botón de información junto a tu red. Según la guía de Google, entra en Configurar DNS, elige Manual y añade los servidores. Este cambio solo afecta a esa red WiFi.

En Mac

Ve a Ajustes del Sistema > Red, elige tu conexión, pulsa Detalles y luego DNS. Con el botón Añadir escribes un servidor, y con Eliminar quitas uno.

Cómo deshacer el cambio

  • Router: vuelve a poner el modo automático (en ASUS, que tome el DNS del proveedor) o escribe los DNS que apuntaste.
  • Windows 11: en Asignación IP, elige Automático (DHCP). Microsoft lo marca como recomendado: el router vuelve a dar la IP y los DNS.
  • Android: en DNS privado, vuelve a Automático.
  • iPhone: vuelve a Configurar DNS en esa red WiFi y deja la configuración como estaba antes del cambio, sin los servidores que añadiste.
  • Mac: borra los servidores que añadiste con el botón Eliminar.

Preguntas frecuentes

¿Es peligroso cambiar los DNS?

No, si usas direcciones correctas de un proveedor conocido y apuntas las anteriores. El riesgo real es escribir mal un número: AVM avisa de que entonces te quedas sin internet. Se arregla volviendo al modo automático.

¿Si cambio los DNS del router, el móvil Android también los usa?

Depende de su DNS privado. Si en el móvil has puesto un nombre de proveedor, Cloudflare explica que ese ajuste se usa en todas las redes, así que el móvil seguirá con el suyo aunque cambies el router. Con el DNS privado en automático o desactivado, usa lo que le dé la red.

¿Qué DNS pongo para proteger a mis hijos?

Cloudflare ofrece 1.1.1.3, que bloquea malware y contenido para adultos. INCIBE recuerda que un filtro por DNS no lo cubre todo y que en datos móviles hay que configurarlo en el propio móvil. Conviene combinarlo con otras herramientas de control parental.

¿Tengo que cambiarlos en el router o en cada aparato?

En el router afecta a todos los aparatos del WiFi de casa de una vez. En cada aparato solo afecta a ese dispositivo, y en Android con DNS privado también fuera de casa.

Fuentes

Documentación oficial consultada el 29 de septiembre de 2026.

Cómo trabajamos

Contrastamos cada procedimiento con documentación oficial de operadores y fabricantes. Separamos las especificaciones declaradas de las pruebas propias y actualizamos las guías cuando cambia el equipo.

Ver metodología editorial

Guías relacionadas

Si esto no lo ha resuelto, sigue por aquí.