Configurar DNS over HTTPS en Windows 11

Cuando accedes a un sitio web desde un navegador o una aplicación, el tráfico entre tu computadora y el servidor DNS predeterminado no se cifra: el servidor DNS recibe el nombre de dominio y, a cambio, devuelve la dirección IP correspondiente, todo ello de forma abierta. El protocolo DNS over HTTPS (DoH) cifra el tráfico DNS, lo que permite evitar la amenaza de «escucha» del tráfico DNS y determinar con qué sitios web se establecen las conexiones en internet.

En esta guía te explico cómo activar DNS over HTTPS en Windows 11 para todo el sistema (los navegadores más recientes utilizan DoH independientemente de los parámetros del sistema), lo cual puede tener un impacto positivo en la seguridad de tu tráfico de internet.

Proveedores de DNS compatibles con DNS over HTTPS en Windows 11

Para activar DNS over HTTPS en Windows 11, necesitarás utilizar uno de los servidores DNS que admiten DoH. Puedes obtener una lista de estos servidores en la línea de comandos usando el comando

netsh dns show encryption

A la fecha de redacción de este artículo, la lista de servidores DNS compatibles es la siguiente:

Para IPv4:

• Google DNS principal — 8.8.8.8
• Google DNS alternativo — 8.8.4.4
• Cloudflare DNS principal — 1.1.1.1
• Cloudflare DNS alternativo — 1.0.0.1
• Quad9 DNS principal: 9.9.9.9
• Quad9 DNS alternativo: 149.112.112.112

Para IPv6:

• Google DNS principal: 2001:4860:4860::8888
• Google DNS alternativo: 2001:4860:4860::8844
• Cloudflare DNS principal: 2606:4700:4700::1111
• Cloudflare DNS alternativo: 2606:4700:4700::1001
• Quad9 DNS principal: 2620:fe::fe
• Quad9 DNS alternativo: 2620:fe::fe:9

Para activar DoH en Windows 11, debes seleccionar los servidores DNS de esta lista y usarlos durante la configuración, como se describe a continuación.

Configuración de DNS over HTTPS en Windows 11

Para activar DNS over HTTPS en Windows 11, debes seguir estos pasos:

1. 1. Abre «Ajustes» — puedes hacerlo usando las teclas de acceso rápido Win+I, desde el menú Inicio, o desde el menú contextual del botón «Inicio».
   2. Abre la sección «Red e Internet» y luego el punto Wi-Fi o Ethernet, dependiendo del tipo de conexión para el que deseas activar DoH.
   3. Si seleccionaste una conexión Wi-Fi, en la siguiente pantalla, haz clic en «Propiedades del equipo», para Ethernet, pasa directamente al siguiente paso.
   4. Haz clic en «Cambiar» en la sección «Asignación de servidores DNS».
      1. Si en la configuración de DNS está establecido «Automático», cámbialo a «Manual».
      2. Activa la opción IPv4 e introduce dos servidores DNS (preferido y adicional) para IPv4 de la lista anterior, por ejemplo, 8.8.8.8 y 8.8.4.4
      3. En el campo «Cifrado DNS preferido», selecciona «Solo cifrado (DNS por HTTPS)», indica el mismo valor en el campo «Cifrado DNS alternativo».
      4. Sigue los mismos pasos para IPv6, utilizando los servidores DNS correspondientes.
      5. Guarda los cambios realizados.

Como resultado, la protección DoH estará activada y todas las consultas DNS se enviarán en forma cifrada.

Si después de activar DNS over HTTPS surgen problemas para abrir sitios web, aunque se haya introducido todo correctamente, se puede intentar:

1. • Desactivar manualmente los servidores DNS especificados para IPv6
   • Establecer «Cifrado preferido, sin cifrado» en el campo «Cifrado DNS preferido» en los parámetros de los servidores DNS