DNS de Cloudflare (1.1.1.1): qué es y cómo configurarlo paso a paso
Cambia el DNS de tu router, PC, Android o iPhone al 1.1.1.1 de Cloudflare para navegar más rápido, con más privacidad y con bloqueo opcional de malware.
Resumen rápido
- El DNS traduce nombres como viralsixteen.com a direcciones IP: si el de tu operador es lento, toda tu navegación se siente lenta.
- 1.1.1.1 y 1.0.0.1 son los servidores DNS públicos de Cloudflare; con 1.1.1.2 añades bloqueo de sitios con malware y con 1.1.1.3 también contenido para adultos.
- Configúralo en el router para cubrir toda la casa, o en cada dispositivo si no puedes tocar el router.
- Activa el DNS cifrado (DoH o DNS privado) para que tu operador no vea qué dominios consultas.
Antes de empezar
Tiempo estimado
15 min
Necesitas
- El dispositivo que quieras configurar (router, computador, celular o tableta)
- La contraseña de administración del router, si vas a cambiarlo en toda la casa
7 pasos · cada paso tiene enlace propio.
Contenido del artículo
Cada vez que escribes viralsixteen.com, tu dispositivo pregunta a un servidor DNS qué dirección IP corresponde a ese nombre. Es como la guía telefónica de internet: sin ella, ninguna página carga. Por defecto usas el DNS de tu operador, que no siempre es el más rápido ni el que mejor trata tus datos.
1.1.1.1 es el servicio DNS público y gratuito de Cloudflare. Cambiar a él es uno de los ajustes de seguridad que menos cuesta y más se nota: tarda quince minutos, no requiere instalar nada y puedes volver atrás en cualquier momento.
Qué ganas al cambiar el DNS#
- Menos espera al abrir cada página. La resolución de nombres suele ser más rápida que la del DNS del operador, sobre todo en horas punta.
- Más privacidad. Con el DNS cifrado, tu operador deja de ver el listado de dominios que visitas.
- Bloqueo opcional de amenazas. Las variantes 1.1.1.2 y 1.1.1.3 impiden que se abran dominios conocidos por distribuir malware o phishing, antes incluso de que cargue la página.
- Menos redirecciones raras. Algunos operadores responden con sus propias páginas de publicidad o error cuando un dominio no existe; un DNS público te devuelve el error real.
Las tres variantes de 1.1.1.1#
| Variante | Direcciones IPv4 | Nombre de host (DNS cifrado) | Qué bloquea |
|---|---|---|---|
| Estándar | 1.1.1.1 y 1.0.0.1 |
one.one.one.one |
Nada |
| Seguridad | 1.1.1.2 y 1.0.0.2 |
security.cloudflare-dns.com |
Malware y phishing |
| Familia | 1.1.1.3 y 1.0.0.3 |
family.cloudflare-dns.com |
Malware y contenido para adultos |
Si tu conexión tiene IPv6, añade también las direcciones correspondientes: 2606:4700:4700::1111 y 2606:4700:4700::1001 para la variante estándar (termina en ::1112/::1002 para seguridad y en ::1113/::1003 para familia).
Consejo
Para una casa con niños, la variante 1.1.1.3 en el router es la opción más práctica: filtra en toda la red sin instalar aplicaciones en cada dispositivo. No sustituye al control parental del sistema, pero levanta un primer muro.
Configúralo paso a paso#
Paso 1: Decide dónde lo vas a configurar#
Tienes dos caminos y conviene elegir antes de empezar:
- En el router: cubre de una vez televisores, consolas, cámaras y cualquier visita que se conecte al WiFi. Es la opción recomendada en casa.
- En cada dispositivo: útil si el router es del operador y no te deja cambiarlo, o si quieres que solo tu portátil use el nuevo DNS. Además, la configuración viaja contigo cuando sales de casa.
Puedes combinar ambas: el router para la red doméstica y el celular con DNS cifrado para cuando usas datos móviles.
Paso 2: Cámbialo en el router#
Entra al panel del router (normalmente 192.168.0.1 o 192.168.1.1, con los datos de la etiqueta) y busca la sección DHCP, LAN o Internet/WAN. El ajuste suele llamarse Servidores DNS o DNS manual:
- Cambia de Automático (del proveedor) a Manual.
- Escribe
1.1.1.1como DNS primario y1.0.0.1como secundario. - Guarda y reinicia el router.
- Desconecta y vuelve a conectar un dispositivo para que reciba la nueva configuración.
Atención
Si tu router tiene servicios internos (una impresora en red, un NAS o nombres locales como router.casa), comprueba que siguen funcionando. Algunos routers necesitan mantener su propia dirección como DNS para resolver la red local.
Paso 3: Configúralo en Windows 11#
Ve a Configuración → Red e Internet → WiFi o Ethernet → Propiedades del hardware. En Asignación de servidor DNS, pulsa Editar:
- Elige Manual y activa IPv4.
- DNS preferido:
1.1.1.1. En Cifrado de DNS preferido, selecciona Solo cifrado (DNS sobre HTTPS). - DNS alternativo:
1.0.0.1, con el mismo cifrado. - Guarda.
En Windows 10, el cifrado no está disponible en todas las versiones: si no ves esa opción, configura solo las direcciones.
Paso 4: Configúralo en macOS#
Abre Ajustes del Sistema → Red → selecciona tu conexión → Detalles → DNS. Pulsa +, añade 1.1.1.1 y 1.0.0.1, elimina los servidores anteriores si los hubiera y pulsa Aceptar y Aplicar.
Paso 5: Configúralo en Android#
Android incluye DNS cifrado en todo el sistema, también con datos móviles. Ve a Ajustes → Red e internet → DNS privado (puede estar dentro de Más ajustes de conexión):
- Elige Nombre de host del proveedor de DNS privado.
- Escribe
one.one.one.one(osecurity.cloudflare-dns.comsi quieres el filtro de malware). - Guarda.
Paso 6: Configúralo en iPhone o iPad#
En Ajustes → WiFi, toca la (i) junto a tu red → Configurar DNS → Manual. Borra los servidores existentes y añade 1.1.1.1 y 1.0.0.1.
Ten en cuenta que ese ajuste solo se aplica a esa red WiFi concreta. Para cubrir también los datos móviles necesitas la app oficial 1.1.1.1 de Cloudflare, que instala un perfil de DNS cifrado para todo el sistema.
Paso 7: Comprueba que funciona#
Abre https://1.1.1.1/help en el navegador del dispositivo que acabas de configurar. La página debe mostrar que estás conectado a 1.1.1.1 y, si activaste el cifrado, que el transporte es DoH (DNS sobre HTTPS) o DoT (DNS sobre TLS).
Si sigue apareciendo el DNS del operador, reinicia la conexión o el dispositivo y vuelve a comprobarlo: el sistema puede conservar la configuración anterior durante unos minutos.
Problemas frecuentes#
- El WiFi de un hotel o aeropuerto no abre la pantalla de acceso. Esos portales dependen del DNS de la propia red. Pon el DNS en automático mientras te conectas y vuelve a cambiarlo después.
- En la oficina no cargan las aplicaciones internas. Las redes corporativas resuelven nombres privados con su propio servidor. Deja el DNS automático en esa red.
- Una página legítima aparece bloqueada. Estás usando 1.1.1.2 o 1.1.1.3. Cambia temporalmente a 1.1.1.1 para confirmarlo.
- Nada cambia después de configurarlo. Si lo pusiste en el dispositivo pero el router fuerza su propio DNS, configúralo también en el router, o al revés.
Lo que un DNS seguro no hace#
Cambiar el DNS es un buen primer paso, pero no es una coraza. No cifra el contenido de tu tráfico, no oculta tu dirección IP a las páginas que visitas y no te protege si escribes tu contraseña en un sitio falso que todavía no está en ninguna lista de bloqueo. Complétalo con lo básico:
- Activa la verificación en dos pasos en tus cuentas: es la medida que más ataques detiene.
- Revisa la configuración segura de tu router WiFi: contraseña de administración, WPA3 y firmware al día.
- Mantén copias de seguridad, por ejemplo con esta guía para respaldar tu celular.
Preguntas frecuentes
¿Cambiar el DNS mejora de verdad la velocidad de internet?
No cambia la velocidad de tu conexión (los megas contratados siguen siendo los mismos), pero sí puede reducir el tiempo que tarda en empezar a cargar cada página, porque la consulta de nombres se resuelve antes. La diferencia se nota sobre todo si el DNS de tu operador es lento o está saturado.
¿Cloudflare ve todo lo que hago en internet?
Ve las consultas de nombres de dominio que le envías, igual que las ve hoy tu operador. Según su política de privacidad, Cloudflare no guarda en disco la dirección IP de quien consulta, no vende esos datos y borra los registros operativos a las 24 horas; además publica auditorías independientes. Aun así, es una decisión de confianza: si prefieres otro proveedor, los pasos de esta guía sirven igual cambiando las direcciones.
¿Es lo mismo que una VPN?
No. Un DNS cifrado oculta qué dominios consultas, pero tu tráfico sigue saliendo por tu conexión y tu operador sigue viendo con qué servidores hablas. Una VPN cifra y redirige todo el tráfico. Son herramientas complementarias, no sustitutas.
¿Qué hago si una página deja de abrir después de cambiar el DNS?
Primero comprueba si estás usando 1.1.1.2 o 1.1.1.3, que bloquean sitios por seguridad o por contenido; prueba con 1.1.1.1 para descartarlo. Si el problema es en una red de trabajo o con una impresora o NAS de tu casa, vuelve al DNS automático: las redes internas suelen depender del DNS del propio router.
