DNS privado en Android: qué protege y cómo configurarlo
Disponible desde Android 9, este ajuste permite elegir un proveedor para cifrar las consultas de dominios tanto en WiFi como con datos móviles, sin instalar aplicaciones.

Android incluye una opción de DNS privado que permite configurar un servidor para cifrar las consultas de dominios del móvil. Su utilidad está en proteger esa parte de la conexión, aunque no equivale a una VPN ni hace que toda la navegación sea anónima.
El ajuste está disponible desde Android 9 y se encuentra en la configuración del teléfono. No requiere instalar una aplicación y permite mantener la configuración al pasar de una red WiFi a los datos móviles.
Qué cambia al configurar el DNS privado
Cuando una aplicación o una página necesita conectarse a un dominio, el móvil consulta un servidor DNS para obtener su dirección IP. Es, en términos sencillos, el paso que traduce un nombre de dominio a la dirección que necesita el dispositivo para establecer la conexión.
El DNS privado cifra esas consultas mediante TLS, un protocolo que protege la comunicación con el servidor. La protección se refiere a las peticiones DNS: no debe confundirse con un cifrado adicional de todo lo que envía y recibe el teléfono.
Android presenta este ajuste en modo automático de forma predeterminada. Para seleccionar expresamente un proveedor, hay que introducir su nombre de host en la opción correspondiente; entre los servicios mencionados están Google y Cloudflare.
La diferencia frente a una VPN es importante. El DNS privado no oculta la dirección IP ni la ubicación, y tampoco garantiza el acceso a contenidos bloqueados por otros mecanismos.
Cómo encontrar el ajuste en tu móvil
La ruta habitual es Ajustes > Red e Internet > DNS privado, aunque los nombres y la ubicación de los menús pueden variar según el fabricante. Si no aparece ahí, puedes escribir «DNS» en el buscador de los ajustes.
Dentro de ese apartado, selecciona la opción que permite indicar el nombre de host del proveedor e introduce el correspondiente al servicio elegido. Necesitas ese dato para completar la configuración manual: no basta con conocer la marca del proveedor.
El cambio afecta a la gestión de las consultas DNS, no al resto de la conexión. Si necesitas deshacerlo, puedes volver al mismo menú y recuperar el modo automático.