Qué protege realmente el DNS cifrado
DoH y DoT cifran exactamente una cosa: el paso en el que tu equipo convierte un nombre de dominio en una dirección IP. Sin ello, esa consulta viaja en texto claro y tu operadora — o cualquiera en la misma red — puede registrar cada dominio que visitas, aunque la página use HTTPS. Con ello, las consultas van al resolutor que tú elijas por un canal cifrado, y el registro DNS de la operadora se queda a ciegas.
Lo que no hace es ocultar tu tráfico. La operadora sigue viendo a qué direcciones IP te conectas, el campo SNI sigue delatando el nombre de host de cada sitio HTTPS que abres, y las webs siguen viendo tu IP real y tu huella de navegador. El DNS cifrado cierra una fuga en una tubería que tiene varias. Merece la pena activarlo, y no se acerca a una VPN.
Qué hace una VPN que el DNS nunca hará
Una VPN reubica toda la tubería: cada conexión, DNS incluido, pasa por un túnel cifrado hasta el servidor del proveedor, y las páginas que visitas ven la IP de ese servidor en lugar de la tuya. Por eso sirve en Wi-Fi públicos, para ocultar tu ubicación y en redes a las que prefieres no enseñar tu IP de casa. El peaje es la confianza: el proveedor de la VPN ve todo lo que antes veía tu operadora; no eliminas al observador, eliges a otro. Ninguna herramienta sustituye a la otra:
- Con DoH activo, tu operadora sigue viendo las IP de destino y los nombres de host del SNI — solo no las consultas DNS
- Tu proveedor de DNS ve cada dominio que resuelves: elige uno cuya política de registros hayas comprobado
- Las webs ven tu IP real con DNS cifrado; con VPN ven la IP del servidor VPN
- El proveedor de la VPN ve todo tu tráfico y los tiempos — sustituye a tu operadora como observador
- En Wi-Fi público, solo una VPN protege la conexión frente a quien la intercepta en la propia red
- Se combinan: DoH dentro del túnel VPN elimina la fuga de DNS en texto claro del propio VPN
Cuál necesitas de verdad
Para la mayoría en casa, el DNS cifrado es la victoria barata: Windows 11 permite configurar DoH por adaptador en Configuración > Red e Internet, y los navegadores pueden hacerlo por su cuenta. Una VPN se gana la suscripción en redes hostiles, cuando lo que hay que ocultar es la propia IP, o cuando la red bloquea y falsifica el DNS. Si tu modelo de amenaza es que la operadora no venda tu historial, empieza por DoH con expectativas honestas. Si es que nadie en esta red sepa lo que haces, ese es el trabajo de una VPN — y muchas veces de ambas a la vez.
Preguntas y respuestas
¿Es el DNS over HTTPS tan bueno como una VPN?
No. DoH solo oculta las consultas de dominios a tu operadora; las webs siguen viendo tu IP real y la operadora las IP a las que te conectas. Una VPN oculta tu IP y cifra todo el tráfico.
¿Una VPN también cifra las peticiones DNS?
Normalmente sí: la mayoría de los servicios lleva el DNS por el túnel. Las excepciones lo filtran por el resolutor del sistema, por eso DoH junto a la VPN nunca sobra.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]