- El DNS privat utilitza el protocol DoT per xifrar les sol·licituds de navegació i evitar l'espionatge de l'ISP.
- Permet bloquejar dominis maliciosos i publicitat molestos segons el proveïdor escollit.
- És una mesura complementària a la VPN, ja que aquesta última xifra tot el trànsit i no només les consultes DNS.
- La configuració és nativa en Android 9 i versions superiors a través del menú de paràmetres de xarxa.
Quan ens connectem a internet, solem preocupar-nos per les cookies o per si algú ens espia la IP, però hi ha un procés invisible que passa cada cop que escrivim una adreça web: la consulta DNS. Bàsicament, és l'agenda que tradueix noms com ara google.com en números que les màquines entenen. El problema és que, per defecte, aquesta consulta viatja en text clar, cosa que significa que el teu operador d'internet o qualsevol tafaner en una xarxa oberta pot saber exactament quines pàgines visites.
Si sols fer servir el Wi-Fi de cafeteries, aeroports o places públiques, estàs especialment exposat. En aquests entorns, un atacant podria redirigir-te a una web falsa per robar-te les dades bancàries mitjançant el segrest de DNS. Per sort, Android ofereix una solució integrada anomenada DNS privat , que xifra aquestes peticions perquè ningú no pugui llegir-les ni manipular-les mentre navegues pel món.
Què és exactament el DNS privat i com ens protegeix?
El DNS privat és una funcionalitat que implementa el protocol DNS-over-TLS (DoT) . Per entendre-ho fàcil, imagina que en lloc d'enviar una postal oberta on qualsevol pot llegir la destinació, ara envies l'adreça dins d'una caixa forta blindada. Aquest sistema xifra les sol·licituds abans que surtin del mòbil, evitant que l'ISP o l'administrador d'una xarxa Wi-Fi pública puguin monitoritzar la teva activitat.
És fonamental entendre que el DNS tradicional no és xifrat. Això permet que empreses de telecomunicacions creïn perfils comercials basats en la teva navegació , ja que les consultes DNS es consideren dades de navegació web. En activar el mode privat, el dispositiu estableix un túnel segur (generalment a través del port 853) mitjançant un procés de verificació de certificats anomenat encaixada de mans TLS, garantint que la resposta vingui del servidor correcte i no d'un impostor.
Avantatges i alguns inconvenients del seu ús
La principal carta d'activar aquesta opció és la privadesa. En dificultar la supervisió, reduïxes el risc de patir atacs de suplantació d'identitat i phishing . A més, depenent del proveïdor que triïs, podries notar que les webs carreguen més ràpid gràcies a infraestructures globals optimitzades amb menors temps de resolució.
Tot i això, no és una solució màgica. El primer és que la teva adreça IP segueix sent visible per al lloc web que visites; el DNS privat només amaga el «camí» per arribar-hi, no la teva identitat final. També hi pot haver problemes de compatibilitat: algunes xarxes corporatives bloquegen el port 853, cosa que deixaria el teu dispositiu sense connexió a internet. A més, el procés de xifratge inicial pot, en casos molt rars, afegir una lleugera latència.
Guia pas a pas per configurar-lo a Android
Si tens un dispositiu amb Android 9 Peu o una versió posterior , no necessites instal·lar aplicacions rares ni fer root al telèfon. El procés és molt senzill i es fa directament des del sistema:
- Entra al menú de Paràmetres i cerca la secció de Connexions o Xarxa i Internet.
- Accedeix a l'opció de Més ajustaments de connexió o Avançat.
- Clica on diu DNS privat.
- Aquí tens dos camins: triar el mode Automàtic (on el mòbil decideix si la xarxa suporta xifrat) o seleccionar Nom de host del proveïdor.
Si escolliu el nom de host, haureu d'escriure l'adreça del servidor que preferiu. Tingueu en compte que Android no accepta adreces numèriques (com 8.8.8.8) en aquest apartat, sinó que requereix el nom de domini del servei.
Els millors servidors DNS pel teu mòbil
No tots els resoldres són iguals; cadascú té una filosofia diferent segons el que busquis:
- Cloudflare (1dot1dot1dot1.cloudflare-dns.com): És l'opció ideal si busques màxima velocitat i rendiment. S'enfoquen a no registrar dades personals i tenen una xarxa global brutal.
- Quad9 (dns.quad9.net): Molt recomanat per als que prioritzen la seguretat. És una entitat sense ànim de lucre suïssa que bloqueja dominis maliciosos coneguts en temps real per evitar que entris en webs amb codi maliciós (malware).
- Google Public DNS (dns.google): Destaca per la seva fiabilitat i estabilitat absoluta, encara que la seva política de privadesa és una mica més permissiva amb l'emmagatzematge de logs temporals.
- AdGuard (dns.adguard-dns.com): És l'alternativa perfecta si odies la publicitat, ja que filtra anuncis i rastrejadors directament des del DNS, netejant la navegació al navegador i en algunes apps.
- OpenDNS (resolver1.opendns.com): Propietat de Cisco, és excel·lent per als que necessiten controls parentals i protecció antiphishing personalitzable.
DNS Privat davant de VPN: Quina és la diferència?
Molta gent confon aquestes dues tecnologies, però són complementàries. El DNS privat només xifra la «pregunta» d'on és una web. En canvi, una VPN xifra la totalitat del trànsit de dades, ocultant la vostra adreça IP real i encaminant la vostra connexió a través d'un servidor remot.
El més recomanable és fer servir totes dues. Si actives una VPN, aquesta sol gestionar els seus propis DNS per evitar fuites, però configurar un DNS privat com Quad9 et dóna una capa extra de control i seguretat, assegurant que fins i tot si la VPN falla o no la fas servir, les teves consultes no viatgin en text clar. Mentre la VPN protegeix el túnel, el DNS privat protegeix la resolució de noms.
Solució de problemes comuns
Si en activar el DNS privat et quedes sense internet en una xarxa Wi-Fi específica però tot funciona bé amb dades mòbils, és probable que el encaminador o el tallafoc de la xarxa estigui bloquejant el trànsit DoT. Això passa molt en empreses o xarxes públiques molt restringides que només permeten el DNS estàndard. En aquests casos, l'única solució és tornar al mode automàtic o desactivar el DNS privat mentre estiguis en aquesta xarxa.
Per comprovar si realment esteu usant el servei escollit, no us refieu només dels tests de fuites DNS genèrics, ja que de vegades mostren la infraestructura del proveïdor (com i3D o PacketHub) i no el nom del servei. El més fiable és fer servir pàgines de verificació pròpies del proveïdor, com on.quad9.net, que et confirmaran amb un Yes si la configuració és correcta.
Implementar un DNS xifrat és una de les mesures de seguretat més senzilles i efectives per a qualsevol usuari Android. En moure'ns dels servidors de l'operador a opcions com Cloudflare o Quad9, guanyem independència, evitem que ens rastregin les visites i ens blindem contra atacs comuns a xarxes obertes, aconseguint que la nostra empremta digital sigui molt més petita i difícil de seguir.