- Els DNS determinen en gran mesura la velocitat, la seguretat i la fiabilitat de la teva connexió.
- Google DNS i Cloudflare lideren en rendiment global, però els DNS de l'operador, com els de Digi, poden ser més ràpids a certes ubicacions.
- Hi ha DNS especialitzats en privadesa, control parental o protecció davant malware que poden substituir els de la teva operadora.
- Canviar els DNS a router o dispositius és senzill i permet adaptar la connexió a les teves necessitats de velocitat i seguretat.
A molts usuaris els va lenta la connexió o certes webs triguen a carregar i, tanmateix, el problema no és ni al WiFi ni a la fibra, ni a la configuració de la teva operadora , sinó en una cosa molt més invisible: els servidors DNS. Canviar de DNS pot marcar la diferència entre una navegació maldestre i una experiència ràpida, segura i sense talls.
Quan busquem DNS de Google vs Digi el que volem saber és quin resolutor ens dóna millor ping, més estabilitat i un plus de privadesa o seguretat . La resposta no és tan simple com triar sempre Google: en proves reals des de Madrid, per exemple, els DNS de Digi han quedat al davant en temps de resposta registrats, mentre que a nivell mundial Google i Cloudflare solen dominar els rànquings de velocitat.
Què són els DNS i per què influeixen tant en la teva connexió
Els DNS (Domain Name System) són el sistema que converteix noms de domini fàcils de recordar (com a exemple.com) en adreces IP numèriques que els equips utilitzen realment per connectar-se. Sense ells, hauries de memoritzar llargues seqüències de números cada cop que volguessis entrar a una web.
Tècnicament, DNS és una enorme base de dades distribuïda i jeràrquica repartida per tot el món. Desa informació associada a noms de domini: adreces IP de servidors web, ubicació de servidors de correu, registres per a serveis específics, etc. Quan el vostre navegador pregunta per un domini, el resolutor DNS inicia una cerca recursiva fins a trobar la IP correcta.
La seva funció principal és “traduir” nom a IP , però aquesta traducció no és neutra: el lloc on estigui el servidor DNS, com escorcolla la informació, la càrrega o les mesures de seguretat que apliqui afecten directament la latència i la fiabilitat de la teva navegació.
A més, cada dispositiu i router manté una petita memòria cau amb les darreres respostes DNS. Si la direcció que demanes és aquí, la resolució és gairebé instantània. Si no, es consulta el servidor configurat (el de la teva companyia o un públic com Google), i aquí és on entra en joc triar bé quin DNS utilitzar.
En el dia a dia tot just som conscients de tot això , però cada pàgina que visites pot implicar desenes de peticions DNS (scripts, imatges, anuncis, CDNs…). Si el DNS va just, ho notes a webs que «es queden pensant», jocs en línia amb més lag o talls en accedir a certs serveis.
Avantatges i riscos d'usar diferents servidors DNS
El primer benefici de canviar de DNS sol ser la velocitat. Un resolutor ben situat geogràficament i amb bona infraestructura respon abans, especialment en consultes no escorcollades. A més, si suporta tecnologies com Anycast o EDNS Client Subnet, et deriva al servidor de contingut més proper, una cosa clau per a streaming i gaming.
Un altre punt molt interessant és l'estabilitat . Alguns DNS d'operadores se saturen en hores punta o pateixen caigudes puntuals que es tradueixen en webs que no resolen, encara que la connexió física vagi perfecta. Els DNS de grans proveïdors (Google, Cloudflare, OpenDNS, Quad9…) solen tenir més redundància, més centres de dades i més temps d'activitat.
La seguretat també entra en joc . Hi ha resolutors que, a més de traduir dominis, comproven llistes negres de codi maliciós (malware), phishing, botnets o dominis sospitosos. Bloquegen la resolució d'aquestes adreces i t'eviten aterrar a webs que intenten robar credencials o colar-te programari maliciós.
Al costat menys amable tenim la privadesa . Qui et dóna servei DNS veu totes les peticions que fas, encara que el contingut vagi xifrat per HTTPS. Alguns proveïdors prometen no registrar IPs o esborrar els logs a les 24 o 48 hores; uns altres els usen per a analítiques internes o fins i tot podries acabar en mans d'un DNS maliciós que et redirigeixi a pàgines falses.
Finalment, canviar els DNS pot permetre saltar bloquejos . Si la teva operadora ha bloquejat un domini a nivell de DNS (típic a webs de descàrregues, apostes, etc.), amb un resolutor de tercers que no apliqui aquest filtratge tornaràs a tenir accés. A la inversa, també pots fer servir DNS amb control parental per restringir contingut adult o categories concretes.
DNS d'operadora vs DNS públics: el cas de Google davant de Digi
Quan parlem de DNS de Google vs Digi, en realitat estem comparant dos enfocaments: els DNS “universals” d'un gegant global davant dels resolutors específics d'un operador que probablement té els servidors molt a prop de casa teva.
En proves reals des de Madrid s'han vist resultats curiosos : en benchmarks personalitzats, els DNS de Digi (que apareixen com a “amo desconegut” en algunes eines) han ofert temps molt baixos, sobretot en consultes escorcollades, que són les més freqüents en navegar. Aquesta proximitat d'infraestructura juga a favor seu.
Els DNS de Google (8.8.8.8 i 8.8.4.4) , per la seva banda, solen col·locar-se entre els més ràpids a nivell mundial. Google té centres de dades repartits per tot el planeta i una xarxa Anycast molt optimitzada, per això els bons temps de resposta, la fiabilitat i l'avantatge de ser molt fàcils de recordar.
A nivell de privadesa, Google Public DNS elimina la IP d'origen a les 48 hores i afirma que no vincula les peticions al teu compte de Google, però sí que realitza recopilació de certes metadades per a anàlisi. Digi, com la majoria d'operadores, utilitza els DNS principalment per prestar servei i aplicar polítiques internes (bloquejos legals, DNS segur, etc.), amb polítiques de registre menys transparents de cara a l'usuari final.
A la pràctica, per a un usuari de fibra Digi a Espanya el més assenyat és mesurar. És possible que els DNS de la pròpia operadora donin millor ping des de la seva xarxa gràcies a la proximitat, mentre que si canvies a Google, Cloudflare o Quad9 guanyaràs en funcions de seguretat o privadesa. Per això només cal llançar un benchmark tipus DNS Benchmark, DNS Perf o NameBench i comparar en el teu cas concret.
Com funcionen els sistemes de “DNS segur” de les operadores
Molts routers doperadora porten activat alguna cosa anomenat “DNS segur” o un sistema similar. En models de Vodafone (com l'H500) i en alguns HGU de Movistar/O2, aquesta funció intercepta totes les peticions DNS que passen pel router, independentment dels DNS que hagis configurat a l'equip.
L'objectiu principal és aturar un tipus concret de codi maliciós que es va fer molt popular fa anys: el que canviava els teus DNS locals o segrestava les consultes per redirigir-te, de forma silenciosa, a versions falses de webs bancàries, portals de login, etc. Mentrestant, les altres webs es resolien bé perquè no sospitessis.
Amb el DNS segur, el router ignora aquests canvis maliciosos i força que totes les traduccions de noms passin pels resolutors de l'operadora. D'aquesta manera, encara que el codi maliciós (malware) intenti apuntar a un servidor DNS seu, la petició es queda al router i no arriba a destinació.
L'usuari avançat pot desactivar normalment aquesta funció des de la configuració avançada del router , assumint el risc i recuperant el control total sobre quins servidors DNS utilitzar. A l'usuari purament domèstic, en canvi, li sol igual aquest detall i el sistema li aporta una capa de protecció extra sense que hagi de tocar res.
Avui dia un codi maliciós modern probablement faria servir DoH (DNS over HTTPS) per saltar-se aquestes mesures, però el concepte darrere del “DNS segur” continua sent el mateix: evitar que algú manipuli les traduccions de noms a l'esquena.
Servidors DNS alternatius: públics, privats, gratuïts i de pagament
Més enllà dels DNS de l'operadora i de Google hi ha un ecosistema enorme de resolutors públics i privats que competeixen en velocitat, seguretat, privadesa o funcions extra. Podem agrupar-los, a grans trets, en tres eixos: alternatius vs operadora, gratuïts vs de pagament i públics vs privats.
Els DNS alternatius de tercers (Google, Cloudflare, OpenDNS, Quad9…) solen destacar per més fiabilitat, menor temps de caiguda, millor latència i funcions de seguretat avançades (DNSSEC, filtratge de contingut, protecció davant de phishing, etc.). També permeten saltar restriccions que apliqui el teu ISP a determinats dominis.
Pel que fa a gratuïts vs de pagament , la majoria d'usuaris domèstics estira opcions gratuïtes, que normalment cobreixen de sobres les necessitats bàsiques. Els de pagament, habituals a empreses, afegeixen suport prioritari, panells de gestió, polítiques granulars, registres avançats, SLA estrictes i més capacitat de personalització.
La distinció entre DNS públics i privats també és important: els públics són accessibles per qualsevol i solen ser oferts per ISP o proveïdors especialitzats; els privats es fan servir, sobretot, dins d'organitzacions per resoldre noms interns i donar accés segur a xarxes corporatives.
En qualsevol cas, abans de llançar-te a un DNS “rar” convé revisar-ne la reputació. Resoldre DNS és un punt crític de la cadena: si confies en un servidor maliciós, pot redirigir-te on vulgui sense que ho notis, replicant webs reals per robar credencials o injectar codi maliciós.
Rànquing dels millors DNS i top de servidors recomanats
Si mirem comparatives serioses com DNSPerf , veiem que any rere any es repeteix el mateix patró: Cloudflare DNS (1.1.1.1) i Google Public DNS (8.8.8.8/8.8.4.4) s'alternen el primer i segon lloc a nivell global, seguits de serveis com ClouDNS, Quad9 o OpenDNS.
Cloudflare (1.1.1.1 i 1.0.0.1) fa temps que destaca per latències baixíssimes gràcies a la seva xarxa massiva de servidors i la seva infraestructura Anycast. A més, promet no vendre les teves dades i esborrar els registres en 24 hores, amb un enfocament fort en privadesa.
Google Public DNS es recolza a l'enorme xarxa de centres de dades de Google, amb temps de resposta molt competitius, alta estabilitat i facilitat de memòria. Els vostres logs d'IP s'eliminen a les 48 hores i les dades s'utilitzen per a anàlisis internes, sense associar-les al vostre compte.
ClouDNS, encara que menys coneguda per al gran públic , apareix molt ben posicionada en proves de rendiment, amb un creixement notable en els darrers anys i un enfocament molt orientat a projectes professionals i empresarials.
A més d'aquests gegants, hi ha una llarga llista de DNS recomanats per al 2025 que pots provar segons el que prioritzis: velocitat pura, filtratge, control parental o anonimat. Algunes de les opcions més populars són:
- Verisign – 64.6.64.6 / 64.6.65.6. Velocitat bona, gran èmfasi en estabilitat, privadesa i sense adblock integrat.
- FreeDNS – 37.235.1.174 / 37.235.1.177 (i altres nodes). Sense registres d'activitat, sense necessitat de compte, encara que sense filtratge de webs maliciosos.
- NextDNS – IPv4 primari 45.90.28.0, IPv6 primari 2a07:a8c0::. Molt configurable, perfecte per a bloqueig de trackers, codi maliciós i control parental granular.
- AdGuard DNS – 94.140.14.14 / 94.140.15.15. Pensat per bloquejar publicitat i rastrejadors a nivell DNS, ideal si la privadesa és la teva obsessió.
- SafeServe (Namecheap) – 198.54.117.10 / 198.54.117.11. Orientat a seguretat, protecció MITM i alta disponibilitat, amb nodes a Europa i als EUA.
- IBM Quad9 – 9.9.9.9 (i 149.112.112.112). Potent filtratge de webs perilloses usant IA d'IBM X-Force i altres bases de dades; no desa logs de peticions.
- DNS Cloudflare – 1.1.1.1 / 1.0.0.1. Enfocat a velocitat i privadesa, especialment recomanat per a jocs online i streaming.
- Comodo DNS segur – 8.26.56.26 / 8.20.247.20. Orientat a empreses, amb intel·ligència d'amenaces i filtratge de més de 80 categories en la seva versió gratuïta.
- CyberGhost DNS – 38.132.106.139 / 194.187.251.67. Bona opció si ja fas servir el seu VPN i vols reforçar privadesa i accés a continguts.
- DNS sense censura – 91.239.100.100 / 89.233.43.71. Projecte danès orientat a oferir un DNS sense censura i amb suport de protocols moderns (DNS-over-TLS, DoH).
- Navegació neta – 185.228.168.168 / 185.228.168.169. Pensat com a control parental a nivell DNS, gratuït i fàcil de configurar a router o dispositius.
- Inici d'OpenDNS – 208.67.222.222 / 208.67.220.220. Propietat de Cisco, amb filtratge per categories, protecció davant de dominis sospitosos i opcions de pagament més avançades.
Si vols encara més varietat , també hi ha resolutors com Level3, WATCH, GreenTeamDNS, SafeDNS, OpenNIC, SmartViper, Dyn, Alternate DNS, DNS.Watch, Hurricane Electric, puntCAT, Neustar, UltraDNS o UltraDNS Family. La clau és testar-los des de la teva connexió, perquè allò que és fulgurant en una ciutat pot no ser-ho tant en una altra.
Estudis de velocitat: qui guanya realment en mil·lisegons
Els mesuraments independents ajuden a posar xifres a totes aquestes promeses. En un estudi amb proves des de 18 localitzacions repartides per Amèrica del Nord, Europa, Àsia i Amèrica del Sud, gairebé tots els proveïdors excepte Yandex van donar menys de 15 ms a Amèrica del Nord i Europa, però van punxar més a Àsia i Llatinoamèrica.
Cloudflare (1.1.1.1) va ser el rei absolut en aquesta anàlisi, amb el millor temps mitjà global (uns 4,98 ms) i va ser el més ràpid en el 72% de les ubicacions testades. Per darrere es van situar Google i Quad9, amb Quad9 superant Google a Amèrica del Nord i Europa, però fluixejant a Àsia i Sud-amèrica.
Pel que fa a DNS amb filtratge de contingut adult , CleanBrowsing es va coronar com la millor opció en temps de resposta, cosa que el converteix en un candidat molt sòlid per a famílies i centres educatius que vulguin control parental sense sacrificar velocitat.
Si mirem només Europa, el podi va quedar així : Cloudflare al voltant de 3 ms, seguit de prop per Quad9 i CleanBrowsing. Google, OpenDNS, Norton i Comodo completaven la taula amb xifres igualment molt baixes per a ús real.
Conclusió pràctica: no hi ha un guanyador universal . Cloudflare i Google dominen, sí, però la teva latència real depèn d'on visquis, amb quin operador naveguis i com enruti el trànsit la xarxa. Per això, si et prens de debò el rendiment, val la pena executar DNS Benchmark, DNS Jumper o NameBench des de la teva pròpia connexió.
Seguretat, privadesa i atacs contra DNS
Més enllà de la velocitat, els DNS són un punt calent de seguretat . Un atac DNS ben muntat pot redirigir-te a webs falses sense que notis res, trencar el teu correu o fins i tot tombar serveis crítics si s'ataca el proveïdor correcte.
Dos atacs clàssics són l'enverinament de la memòria cau i el DNS spoofing . Al primer, l'atacant introdueix respostes falsificades a la memòria cau d'un servidor DNS, de manera que quan un usuari demani un domini legítim, el servidor respon amb una IP maliciosa. En el segon, s'enganya el client directament perquè cregui estar parlant amb un DNS legítim quan en realitat respon un servidor controlat per l'atacant.
Per mitigar aquests riscos hi ha extensions com DNSSEC , que afegeixen firmes criptogràfiques als registres DNS per assegurar que les respostes vénen de la font que diuen ser i que no s'han modificat pel camí. El problema és que DNSSEC no està desplegat de manera universal i la seva implementació pot ser complexa.
Un altre enfocament és xifrar les consultes DNS mitjançant protocols com DNSCrypt, DNS-over-HTTPS (DoH) o DNS-over-TLS (DoT). DNSCrypt, en concret, autentica la comunicació entre client i resolutor amb criptografia forta i evita suplantacions de respostes, encara que no substitueix una VPN ni xifra la resta del trànsit.
Els clients de DNSCrypt i eines similars (dnscrypt-proxy, Simple DNSCrypt, etc.) solen afegir extres molt útils: monitorització de trànsit DNS en temps real, bloqueig local d'anuncis i rastrejadors mitjançant llistes, evitar filtracions de consultes de zones locals o reducció de latència amb caixets intel·ligents i polítiques per a IPv4/.
Com triar el millor DNS per al teu cas amb eines especialitzades
Amb tanta oferta, el més assenyat és recolzar-se en utilitats de mesura que ja porten anys provades: DNS Jumper, DNS Benchmark, NameBench o DNSPerf en són exemples clars. Et mesuren el temps de resposta de desenes de servidors i et suggereixen el més ràpid per a la teva ubicació.
En valorar aquestes eines no només miris la velocitat , també punts com: compatibilitat amb el teu sistema operatiu, senzillesa d'ús (dos clics vs configuracions complexes), consum de recursos, si vols versió web o instal·lable i, per descomptat, si el programari és gratuït o de pagament.
DNS Jumper, per exemple, és portàtil i molt fàcil de manejar . Pots seleccionar el teu adaptador de xarxa, triar un DNS de la llista o introduir-lo manualment, cercar automàticament el servidor més ràpid i aplicar canvis sense tocar menús del sistema. Tot en castellà i sense instal·lar.
A Android tens alternatives com DNS Changer o Nebulo , que et permeten canviar DNS sense root, provar velocitats, fer servir llistes preconfigurades o configurar resolutors personalitzats IPv4/IPv6 amb suport DoH/DoT.
Si el que vols és una mica més integral , apps com Blokada combinen canvi de DNS amb bloqueig d'anuncis, codi maliciós i rastrejadors usant un túnel tipus VPN (WireGuard), protegint fins a diversos dispositius sense límits d'ample de banda.
Canviar DNS a ordinadors, mòbils, consoles i router
La bona notícia és que canviar de DNS és molt menys dramàtic del que sembla: a la majoria de sistemes són quatre clics. Pots fer-ho a nivell de dispositiu oa nivell de router perquè afecti tots els equips de la xarxa.
Al Windows només cal entrar a Configuració > Xarxa i Internet, anar a “Canviar opcions de l'adaptador”, obrir les propietats de la teva connexió i editar Protocol d'Internet versió 4 (i versió 6 si la fas servir). Activeu “Utilitzar les adreces de servidor DNS següents” i introduïu, per exemple, 1.1.1.1 i 1.0.0.1, o 8.8.8.8 i 8.8.4.4, i accepteu.
A macOS entres a Preferències del Sistema > Xarxa, tries la teva interfície, prems en Avançat i vas a la pestanya DNS. Des d'aquí podeu afegir els resolutors que vulgueu amb el botó + i aplicar canvis.
A Linux el procés varia segons entorn , però en general passaràs per Sistema > Preferències > Connexions de xarxa, seleccionar la teva connexió, editar-la amb l'engranatge i canviar manualment les adreces DNS a la secció IPv4 (i IPv6 si escau).
A smartphones també és senzill . A iOS vas a Configuració > Wi‑Fi, toques la “i” de la teva xarxa, entres a Configurar DNS, canvies d'Automàtic a Manual, afegeixes els servidors nous i guardes. A Android, des d'Ajustos > Xarxes i Internet > Wi‑Fi, mantens premuda la teva xarxa, tries Modificar xarxa, actives opcions avançades, canvies ajustaments d'IP a estàtic (segons versió) i modifiques DNS 1 i DNS 2.
A nivell de router la cosa canvia una mica , però segueix sent assequible. Accedeixes a la interfície web (típicament 192.168.0.1, 192.168.1.1 o 192.168.2.1), inicies sessió, busques la secció de configuració d'Internet o DNS i substitueixes els servidors que posa la teva operadora pels quals vulguis fer servir. Guarda, reinicia si cal i tota la xarxa passarà per aquests DNS.
Cas especial: DNS en consoles i rendiment en jocs
Si ets gamer, el tema DNS t'afecta especialment . Un resolutor lent o mal situat pot sumar mil·lisegons a cada connexió, augmentar la latència en aparellaments o causar errors esporàdics en connectar amb serveis en línia.
A PlayStation 5 pots canviar els DNS entrant a Configuració > Xarxa > Configuració > Configurar connexió a Internet, passant a opcions avançades i marcant les DNS com a Manual per introduir primària i secundària al teu gust.
A Nintendo Switch es fa des de Configuració de sistema > Internet > Configuració d'Internet, selecciones la teva xarxa, canvies ajustaments i poses els DNS en mode Manual per editar primari i secundari.
A Xbox entres amb el botó Xbox, vas a Perfil i sistema > Configuració > General > Configuració de xarxa > Opcions avançades i ajustes les DNS d'Automàtic a Manual per escriure les teves adreces preferides.
Això sí, convé provar bé abans de deixar un DNS fix a la consola . Comprova ping en partides, estabilitat d'emparellaments i accés a serveis com PSN, Xbox Live o Nintendo eShop, perquè de vegades un DNS que et va de luxe a PC no és l'òptim per a les rutes que utilitzen les consoles.
Què fer després de canviar de DNS
Un cop canvies de DNS no et quedis només amb el “sembla que va millor” . És útil fer algunes comprovacions: repetir tests de velocitat, mesurar latència en jocs, provar streaming en alta resolució i vigilar que no hi hagi webs que es quedin penjades sense resoldre.
Si busques seguretat extra, planteja't afegir DNSCrypt o DoH/DoT als dispositius que més et preocupin (portàtil, sobretaula, mòbil principal). Això et blindarà davant de suplantacions de respostes i curiosos a xarxes WiFi públiques.
També pots aprofitar per reforçar el bloqueig de publicitat i rastrejadors usant resolutors com AdGuard, NextDNS, CleanBrowsing o combinant llistes de bloqueig a nivell local en clients com a dnscrypt-proxy. L'estalvi en dades i la millora en la sensació de fluïdesa solen ser notables.
Finalment, monitora durant uns dies . Si notes qualsevol comportament rar (redireccions sospitoses, lentitud general, errors de certificats), torna a DNS coneguts o als de la teva operadora i revisa quin resolutor havies triat. Amb una cosa tan crítica com el DNS, val més pecar de desconfiat.
La batalla entre DNS de Google i Digi —o entre qualsevol operadora i els grans resolutors públics— es guanya cas per cas: mesurar des de la teva connexió, valorar quant t'importa la privadesa, si necessites filtratge o control parental, i decidir si prefereixes esprémer al màxim els equips propis del teu ISP o recolzar-te en infraestructures globals com Google, Cloudflare, Quad; invertir deu minuts a provar i ajustar els DNS sol traduir-se en una navegació més ràpida, més segura i més ben adaptada al que realment necessites.