Privacidad DNS explicada: quién ve cada sitio que consultas
Antes de que tu navegador cargue una página, pregunta al DNS dónde vive ese sitio. Esas consultas revelan tu navegación a quien gestione el resolvedor — así cambia el panorama el DNS cifrado.
El DNS es un diario de tu navegación
Cada dominio que visitas empieza con una consulta DNS: una pregunta en texto plano sobre qué dirección IP corresponde a ese nombre. Por defecto esa pregunta va al resolvedor de tu ISP o de tu red, lo que significa que tu proveedor puede registrar una lista casi completa de los sitios que visitas.
Esto ocurre antes de que entre en juego cualquier protección HTTPS. El cifrado protege el contenido de la página, no la consulta que encontró la página.
Lo que cambia el DNS cifrado (DoH/DoT)
DNS-over-HTTPS (DoH) y DNS-over-TLS (DoT) envuelven esas preguntas en cifrado entre tú y el resolvedor. Tu ISP entonces solo ve que contactaste al resolvedor — no los nombres que preguntaste.
La contrapartida es dónde pones la confianza: el resolvedor que elijas sigue viéndolo todo. Cambiar de tu ISP a un resolvedor que respete la privacidad mueve la confianza, no la elimina. Una VPN añade otra capa al ocultar incluso el tráfico del resolvedor a tu red local.
Lo que tu navegador puede y no puede decirte
Esta es la parte honesta: una página web no puede leer los ajustes DNS de tu sistema. Ningún sitio puede listar tus resolvedores ni probar qué cifrado usa tu sistema. Cualquier herramienta que lo afirme con puro JavaScript está adivinando.
Lo que un navegador sí puede hacer es probar heurísticas de alcance y enseñarte dónde mirar. Ejecuta la revisión de privacidad DNS de este sitio para conocer la ruta de ajustes de DNS cifrado de tu navegador, y luego verifica tú mismo la configuración del sistema en las guías enlazadas abajo.