La seguridad y privacidad cuando utilizamos nuestros dispositivos tecnológicos, especialmente cuando nos movemos por diferentes páginas web online, es algo clave. Para la mayoría de los usuarios cada vez es más importante que no se sepan los sitios web que visitan en su día a día.
Debemos tener en consideración que cuando escribimos una dirección web en un navegador en el ordenador con Windows, este pregunta a un servidor DNS dónde encontrar el sitio para mostrarlo en pantalla. A menos que hayamos modificado la configuración de Windows previamente, esa solicitud se envía en texto plano.
Básicamente, esto quiere decir que las webs que visitamos son visibles para cualquier sistema por el que pase nuestro tráfico en la red. Esto se puede convertir en un serio inconveniente relacionado con nuestra privacidad y seguridad.
Qué son los DNS al movernos online
Al mismo tiempo debemos saber que nuestro proveedor de Internet puede crear un historial de cada sitio web que visitamos. En resumidas cuentas, prácticamente en ninguna circunstancia es recomendable que estos datos circulen online donde incluso hackers u otros actores maliciosos puedan interceptarlos.
Por tanto, a continuación os vamos a mostrar un sencillo truco para solventar esto en gran medida. De hecho, os vamos a enseñar a cifrar las DNS en Windows 11. Antes de nada os diremos que las DNS son como la guía telefónica de Internet. Cuando escribimos una dirección web, el ordenador no interpreta ese texto directamente. Necesita una dirección IP numérica para conectarte al sitio web. El DNS traduce estos datos en segundo plano, pero las solicitudes por defecto en Windows, no son seguras. Se envían sin cifrar, lo que significa que cualquiera, como el proveedor de servicios o un hacker, puede ver los sitios que visitamos.
Por tanto, cifrar las DNS tiene claras ventajas. Los ISP, administradores y hackers no podrán registrar ni interceptar fácilmente todos los sitios web que visitamos.
Cómo cifrar nuestro tráfico de Internet
Quizá el único inconveniente que nos vamos a encontrar con este cifrado es que, en algunos casos, podríamos notar un pequeño impacto negativo en el rendimiento, pero no siempre sucede. Ahora vamos a configurar Windows 11 para que, en lugar de enviar las solicitudes DNS en texto plano, las envuelva dentro de tráfico HTTPS estándar.
Esto dificulta en gran medida el espionaje o la manipulación de esas solicitudes. Por tanto, y para lograr el objetivo que nos hemos marcado, en primer lugar accedemos a la aplicación de Configuración de Windows, por ejemplo con el atajo de teclado Win + I.
A partir de ahí, hacemos clic en el apartado llamado Red e Internet y luego en nuestra conexión Wi-Fi o Ethernet. Una vez aquí, pinchamos en el apartado de las propiedades de nuestra conexión activa, y localizamos la sección que reza Asignación de servidor DNS.
Como vemos, por defecto en Windows 11 esto viene configurado de forma automática. Ahí es precisamente donde se encuentran los riesgos que atentan contra nuestra privacidad, lo que vamos a solucionar con tan solo pulsar en el botón Editar. Ahora nos encontramos con las opciones IPv4 e IPv6 al seleccionar Manual. La mayoría de las redes domésticas admiten ambos protocolos.
Por ejemplo, en el caso que nos ocupa, vamos a cambiar la configuración de DNS para IPv4. Activamos el selecto correspondiente que está a su derecha e introducimos la dirección IP de nuestro proveedor de DNS en el campo DNS preferido.
Nos podemos decantar por las de Google como proveedor, por lo que tecleamos DNS preferido 8.8.8.8. También puede ser que deseemos usar las de Cloudflare, que son 1.1.1.1. A continuación, en el menú desplegable DNS sobre HTTPS, seleccionamos la opción Activado (plantilla automática).
Ahora, en la sección DNS alternativo podemos introducir, para Google es 8.8.4.4, o para Cloudflare, 1.0.0.1. En el menú desplegable DNS sobre HTTPS igualmente establecemos Activado (plantilla automática). Ahora ya solo nos queda guardar los cambios para que nuestras peticiones de webs estén cifradas.
| Proveedor | DNS Preferido (IPv4) | DNS Alternativo (IPv4) | Característica Principal | Ideal para |
|---|---|---|---|---|
| Cloudflare | 1.1.1.1 | 1.0.0.1 | Velocidad y privacidad (no guarda logs) | Usuarios preocupados por la privacidad y el rendimiento. |
| 8.8.8.8 | 8.8.4.4 | Fiabilidad y velocidad | Usuarios generales que buscan una opción estable. | |
| Quad9 | 9.9.9.9 | 149.112.112.112 | Bloqueo de dominios maliciosos (malware, phishing) | Usuarios que buscan una capa extra de seguridad. |
| OpenDNS | 208.67.222.222 | 208.67.220.220 | Filtros de contenido personalizables (control parental) | Familias y empresas que necesitan filtrar contenido. |
Cómo verificar que el cifrado DNS está activo
Una vez guardada la configuración, es crucial comprobar que todo funciona como es debido. Para ello podemos volver a la pantalla de propiedades de la conexión y junto a las direcciones IP que hemos configurado, ahora debería aparecer la etiqueta Encriptado. Esta es la confirmación visual más rápida de que Windows está usando DNS sobre HTTPS.
También podemos hacer la comprobación a través de PowerShell, ya que no tenemos más que abrir la herramienta de Windows y teclear el comando:
Get-DnsClientDohServerAddress
La salida debería mostrar las direcciones de los servidores DoH que hemos configurado y confirmar que están habilitados.