Hay algo que tenés que saber: tu operador móvil puede ver casi todas las páginas que visitás, incluso las que tienen candado de seguridad en el navegador. No es un bug, no es un rumor: es parte de cómo funciona internet y muy poca gente lo sabe. En esta guía te cuento por qué pasa, qué significa realmente el candado verde, y cómo activar el DNS privado en Android en menos de un minuto para dejar de regalar tu historial.
Puntos clave sobre DNS privado en Android ✅
- Tu operador ve los dominios que visitás porque las consultas DNS viajan en texto plano por defecto.
- El candado verde (HTTPS) protege el contenido de la página, no la consulta DNS previa.
- Activar DNS privado en Android cifra todas las consultas de todo el teléfono en 30 segundos.
- Para privacidad total necesitás combinar DNS cifrado con VPN.
- Última verificación: octubre 2026.
Qué ve realmente tu operador cuando usás el celular
Cuando abriste una app o escribiste una dirección en el navegador, tu teléfono hace una pregunta muy simple: «¿cuál es la IP de ejemplo.com?». Esa pregunta se llama consulta DNS (Domain Name System, el directorio telefónico de internet) y, por defecto, viaja en texto plano a través de la red de tu operador hasta sus propios servidores.
En la práctica significa que tu operador tiene un registro constante de todos los dominios a los que se conecta tu teléfono: redes sociales, bancos, noticias, apps de salud, lo que sea. Y no lo ve solo cuando navegás: cada app del teléfono que se conecte a internet dispara estas consultas, incluso las que corren en segundo plano.
Muchos operadores guardan estos registros por meses. Los usan para tareas legítimas como diagnosticar la red, pero también para armar perfiles de usuarios, vender datos agregados a anunciantes, o cumplir con pedidos judiciales. En algunos casos, directamente interceptan y redirigen las consultas DNS hacia sus propios servidores, sin importar lo que tengas configurado.
Por qué el candado verde del navegador no alcanza
Acá es donde mucha gente se confunde, y con razón. El candado que ves en la barra del navegador indica que la conexión usa HTTPS, un protocolo que cifra el contenido de la página: tus contraseñas, los mensajes, los datos del formulario. Pero esa seguridad aparece después de la consulta DNS.
Pensalo así: el candado verde protege lo que escribís dentro de una carta sellada, pero tu operador igual ve a quién se la mandaste. Antes de que el navegador pueda abrir una conexión cifrada con un sitio, tiene que saber a qué servidor conectarse, y para eso hace una consulta DNS sin cifrar.
Peor aún: mientras se arma la conexión HTTPS, tu teléfono transmite el nombre del sitio en un campo llamado SNI (Server Name Indication), que también viaja en texto plano. Es el segundo gran filtrado de privacidad que la mayoría desconoce, y del que te hablo más abajo.
Si te interesa entender bien qué oculta y qué no oculta el famoso modo incógnito, te recomiendo leer la guía sobre la verdad del modo incógnito, porque tiene varios mitos que conviene derribar.
Cómo activar el DNS privado en Android
La buena noticia es que Android fue el primer sistema móvil en soportar DNS cifrado a nivel de todo el sistema, y lo hace desde Android 9 (Pie). La función se llama Private DNS (DNS privado) y usa un protocolo llamado DoT (DNS sobre TLS) para cifrar cada consulta antes de que salga del teléfono.
Pasos para activarlo
Tiempo total: 1 minuto
Abrí los Ajustes de red
Entrá a Ajustes y tocá «Redes e Internet» (o «Conexiones» si usás un Samsung).
Entrá a configuración avanzada
Tocá «Más ajustes de conexión» o «Avanzado», según la marca del celular.
Abrí DNS privado
Vas a ver una opción llamada «DNS privado» o «Private DNS». Tocála.
Elegí un proveedor de DNS cifrado
Seleccioná «Nombre de host del proveedor de DNS privado» y escribí una de estas direcciones: one.one.one.one (Cloudflare), dns.google (Google) o dns.quad9.net (Quad9).
Guardá y listo
Aceptá los cambios. Desde ese momento, todas las consultas DNS del teléfono viajan cifradas.
Un detalle importante: el modo por defecto de DNS privado suele ser «Automático», que intenta cifrar la conexión pero si el operador no lo soporta, vuelve silenciosamente a consultas sin cifrar. Por eso conviene elegir siempre la opción manual y poner la dirección de un proveedor de confianza. Si querés profundizar sobre qué servidor elegir para mejorar velocidad y seguridad, en esta guía sobre servidores DNS tenés un análisis completo.
¿Y en iPhone?
El mismo problema existe. La diferencia es que en iOS no hay un interruptor tan fácil como el «DNS privado» de Android. Tenés que instalar un perfil de configuración o usar una app como DNSecure. El resultado es el mismo: las consultas DNS dejan de viajar en texto plano.
Secure DNS en Chrome: la versión del navegador
Google Chrome tiene su propia opción llamada Secure DNS (DNS seguro) que usa un protocolo distinto llamado DoH (DNS sobre HTTPS). Se activa dentro del navegador, en Ajustes, Privacidad y seguridad, Usar DNS seguro. El problema es el mismo que en Android: viene en modo «actual» por defecto, así que si tu operador no soporta DNS cifrado, Chrome sigue mandando las consultas sin protección.
La diferencia clave con la opción del sistema es el alcance. El DNS privado de Android cubre todo el teléfono: apps, notificaciones push, servicios en segundo plano. El Secure DNS de Chrome solo cubre lo que navegás dentro de Chrome. Si querés protección completa, la opción del sistema es la que manda. Si usás otro navegador en el celular, vas a tener que activar su equivalente dentro de cada uno.
Qué no oculta el DNS cifrado (y por qué importa)
Acá es donde conviene bajar las expectativas. Activar DNS privado es un gran paso, pero no te vuelve invisible para tu operador. Todavía hay dos datos que tu operador puede ver aunque cifres el DNS:
- La IP de destino. Cuando tu teléfono se conecta a un servidor, el operador ve la IP a la que te conectás. Si el sitio tiene una IP dedicada (poco común hoy, pero posible), pueden deducir qué sitio es.
- El campo SNI. Aunque la conexión sea cifrada, el nombre del sitio viaja en texto plano durante el saludo inicial del protocolo TLS. Esto pasa en la mayoría de las conexiones actuales.
Hay un protocolo nuevo llamado ECH (Encrypted Client Hello) que cifra también el SNI, pero todavía no lo soportan todos los navegadores ni todos los sitios. Safari, por ejemplo, todavía no lo implementa. Hasta que se masifique, tu operador podrá leer ese dato sin problema.
Aun así, cifrar el DNS es mucho mejor que no hacer nada: obliga al operador a trabajar mucho más si quiere seguirte, te protege de inyección de publicidad, de redirecciones maliciosas y de secuestros de DNS.
Cuándo realmente necesitás una VPN
Si tu objetivo es que tu operador no sepa absolutamente nada de lo que hacés online, la solución es una VPN (red privada virtual). Una VPN crea un túnel cifrado entre tu teléfono y un servidor remoto, así que tu operador solo ve un flujo de datos cifrados yendo hacia una única IP: la del servidor de la VPN.
La contrapartida es clara: al usar una VPN estás confiándole todo tu tráfico al proveedor de la VPN. Por eso la elección del servicio importa mucho. En esta comparativa de las mejores VPN gratis analizo cuáles son seguras y de cuáles conviene huir, porque muchas «gratis» en realidad monetizan tus datos.
Mi recomendación práctica para la mayoría: activá DNS privado (te lleva 30 segundos) y dejalo como protección base. Si vas a hacer algo sensible, encendé una VPN confiable en ese momento.
Qué pasó con el DNS tradicional
El DNS se inventó en 1983, cuando internet era una red académica pequeña y nadie pensaba en privacidad. Funcionó durante décadas en texto plano porque no había motivo para cifrarlo: era como la guía telefónica, pública por diseño. Con el tiempo, ese mismo protocolo se convirtió en el mayor punto ciego de privacidad de internet.
Los protocolos cifrados (DNS over TLS en 2018 y DNS over HTTPS en 2020) llegaron para cerrar esa brecha, pero la adopción fue lenta. Recién en los últimos años los sistemas operativos empezaron a traerlos activables de forma simple, y muchos operadores se resistieron porque pierden visibilidad del tráfico. Hoy, activar DNS privado es casi un gesto mínimo de higiene digital que pocos usuarios hacen, y que cambia bastante la cancha a tu favor.
Preguntas sobre DNS privado en Android ❓
Te dejo las dudas más comunes sobre este tema, así no te queda nada dando vueltas.
¿Activar DNS privado hace que internet vaya más lento?
En la mayoría de los casos no se nota. Los servidores modernos de Cloudflare, Google o Quad9 son muy rápidos. A veces incluso va más rápido porque evitás el DNS del operador, que suele estar saturado.
¿Mi operador sabe que activé DNS privado?
Sí, puede detectar que tus consultas ya no pasan por sus servidores. Pero no puede ver qué dominios visitás, solo que estás usando un DNS externo cifrado.
¿Qué pasa si el proveedor de DNS privado se cae?
Si elegiste el modo manual y el servidor no responde, tu teléfono no va a poder resolver nombres y te vas a quedar sin internet hasta que vuelva. Por eso conviene elegir proveedores con buena infraestructura como Cloudflare o Google.
¿El DNS privado funciona con datos móviles y con WiFi?
Sí, funciona en cualquier tipo de conexión. Si estás en la WiFi de tu casa, también protege tus consultas frente al proveedor de internet de esa red.
¿Tengo que pagar algo por usar un DNS privado?
No. Cloudflare, Google y Quad9 ofrecen el servicio gratis. Existen proveedores pagos con funciones extra (bloqueo de publicidad, control parental), pero para privacidad básica no hace falta gastar.
Tu operador móvil ve casi todo lo que hacés en Android por defecto, y no es por maldad sino por cómo funciona el protocolo DNS heredado de los 80. Activar el DNS privado es un cambio de 30 segundos que elimina la forma más fácil y barata que tienen de registrar tu historial.
No te va a hacer invisible (para eso hace falta VPN), pero sube muchísimo el piso de privacidad de tu teléfono sin costo y sin instalar nada raro. En mi experiencia, es una de esas configuraciones que una vez que la hacés, no volvés atrás. Y si encima la combinás con revisar los permisos de tus apps y tu privacidad en Google, tu huella digital baja un montón.
¿Ya tenías activado el DNS privado? Contame en los comentarios qué proveedor elegiste y si notaste alguna diferencia.
Para más guías de seguridad digital, te recomiendo pasar por la sección de Seguridad y Privacidad del blog.