Cómo saber qué servidor DNS usas y cómo cambiarlo

Qué hace un resolutor DNS

Antes de conectarse a un sitio web, tu navegador necesita su dirección IP. Para obtenerla pregunta a un resolutor recursivo, que busca el nombre en el DNS global, guarda la respuesta durante el tiempo que permite el registro (su TTL) y la devuelve. Por eso el resolutor ve todos los nombres que consulta tu dispositivo, y de él depende la rapidez y la fiabilidad con que se resuelven.

Cambiar de resolutor no cambia tu dirección IP pública ni oculta a tu proveedor de internet a qué sitios te conectas. El DNS cifrado (DNS sobre HTTPS o DNS sobre TLS) solo oculta las propias consultas en el trayecto hasta el resolutor.

Dónde se configura el resolutor y qué ajuste prevalece

Cuando un dispositivo se conecta a una red, el router suele asignarle los servidores DNS junto con su dirección IP local. Un ajuste manual en el sistema operativo sustituye la elección del router en ese dispositivo. Un navegador con DNS seguro activado puede saltarse el sistema operativo para sus propias consultas, y una aplicación VPN suele imponer su propio resolutor mientras está conectada.

• Router: un solo cambio afecta a todos los dispositivos que reciben su configuración automáticamente. Algunos routers del proveedor no lo permiten.
• Sistema operativo: afecta a todas las aplicaciones de ese dispositivo, salvo que un navegador o un VPN lo sustituyan.
• DNS seguro del navegador: afecta solo a ese navegador. Chrome, Edge y Firefox tienen cada uno su propio interruptor.
• Aplicación VPN: suele sustituir el resolutor mientras está conectada, para que las consultas pasen por el túnel.

Comprueba qué resolutor tiene configurado tu dispositivo

Estos comandos muestran el resolutor configurado. Toma el resultado como punto de partida: la sección siguiente explica cómo ver qué resolutor responde realmente.

• Windows: ejecuta nslookup example.com en el Símbolo del sistema. Las dos primeras líneas, Servidor y Address, indican el resolutor predeterminado. ipconfig /all muestra los Servidores DNS de cada adaptador.
• macOS: ejecuta scutil --dns y mira las líneas nameserver del primer resolutor, o abre Ajustes del Sistema, Red, tu conexión, Detalles, DNS.
• Linux con systemd-resolved: ejecuta resolvectl status. Un nameserver 127.0.0.53 en /etc/resolv.conf es un stub local que reenvía las consultas a los servidores que muestra resolvectl.
• iPhone y iPad: Ajustes, Wi-Fi, el ⓘ junto a tu red, Configurar DNS. El ajuste se aplica a cada red Wi-Fi por separado y no afecta a los datos móviles.
• Android 9 o posterior: Ajustes, Red e Internet, DNS privado. Automático significa el resolutor de la red o cifrado oportunista; un nombre de host significa que se usa ese resolutor cifrado tanto en Wi-Fi como en datos móviles.

Confirma qué resolutor responde realmente

Algunos nombres están pensados para responder con la dirección de quien pregunta. Los servidores autoritativos de Google responden a una consulta TXT de o-o.myaddr.l.google.com con la dirección del resolutor que los contactó, y whoami.akamai.net, de Akamai, hace lo mismo con un registro A. Ejecuta nslookup -type=txt o-o.myaddr.l.google.com y luego busca la dirección devuelta para ver a qué organización pertenece.

Los grandes resolutores envían sus consultas desde direcciones de salida distintas de la que configuraste, así que espera ver otro número del mismo proveedor, no la dirección configurada. Cloudflare también ofrece una página de comprobación en one.one.one.one/help que indica si usas 1.1.1.1 y si la conexión está cifrada.

Ejemplo observado el 2 de noviembre de 2026 en un PC con Windows y banda ancha doméstica en Bangkok: nslookup indicó como servidor predeterminado dnscon1.v6.trueinternet.co.th, en 2001:fb0:100::207:29, el resolutor del proveedor. La consulta TXT devolvió 2001:fb0:100:dd::104, otra dirección de la red del mismo proveedor, que es la dirección de salida del resolutor. La misma consulta enviada por DNS sobre HTTPS de Cloudflare devolvió 172.68.44.76, una dirección de la red de Cloudflare. IPNixa registró estos valores en una sola ejecución; las direcciones de tu proveedor serán distintas.

Cambia tu servidor DNS

Elige el lugar según lo que quieras cubrir: el router para toda la casa, el sistema operativo para un dispositivo, el navegador para una aplicación. Introduce una dirección principal y otra secundaria del mismo proveedor, y añade también las direcciones IPv6 si tu conexión tiene IPv6; de lo contrario, las consultas IPv6 pueden seguir yendo al resolutor anterior.

1. Windows 11: Configuración, Red e Internet, Wi-Fi o Ethernet, Propiedades de hardware y, después, Editar junto a Asignación de servidor DNS. Elige Manual, activa IPv4 e IPv6, introduce las direcciones y, si aparece la opción, pon DNS sobre HTTPS en Activado.
2. macOS: Ajustes del Sistema, Red, tu conexión, Detalles, DNS. Añade los servidores nuevos con el botón + y elimina los anteriores; después, haz clic en Aceptar.
3. iPhone y iPad: Ajustes, Wi-Fi, ⓘ, Configurar DNS, Manual. Elimina los servidores existentes y añade los nuevos. Repítelo en cada red Wi-Fi que uses.
4. Android: Ajustes, Red e Internet, DNS privado, Nombre de host del proveedor de DNS privado; después, introduce one.one.one.one, dns.google o dns.quad9.net.
5. Router: abre su página de administración, busca el ajuste de DNS de DHCP, LAN o internet, introduce las direcciones nuevas y guarda. Los dispositivos aplican el cambio cuando se vuelven a conectar o renuevan su dirección.
6. Navegador: en Chrome, Configuración, Privacidad y seguridad, Seguridad, Usar DNS seguro. En Edge, Configuración, Privacidad, búsqueda y servicios, Usar DNS seguro. En Firefox, Ajustes, Privacidad & Seguridad, DNS sobre HTTPS.

Por qué el cambio no surtió efecto

Si la consulta de comprobación sigue mostrando el proveedor anterior, revisa las capas de la más específica a la más general.

• Hay un VPN conectado que aporta su propio resolutor. Vuelve a comprobarlo con el VPN desconectado o cambia el ajuste de DNS dentro de la aplicación VPN.
• El navegador usa DNS seguro con su propio proveedor, así que el navegador y la línea de comandos no coinciden. Ambos pueden ser correctos para sus propias consultas.
• Solo cambiaste IPv4. El dispositivo sigue recibiendo un resolutor IPv6 del router y lo usa en algunas consultas.
• Se siguen usando respuestas en caché. Ejecuta ipconfig /flushdns en Windows, o sudo dscacheutil -flushcache seguido de sudo killall -HUP mDNSResponder en macOS, y borra la caché de hosts del navegador o reinícialo.
• La red intercepta el DNS. Algunos routers, redes Wi-Fi públicas y proveedores redirigen todo el tráfico del puerto 53 a su propio resolutor; el DNS cifrado lo evita, el DNS sin cifrar no.
• El cambio en el router todavía no ha llegado al dispositivo. Vuelve a conectarte a la red o reinicia el dispositivo para recibir la nueva configuración.

Comprobar un dominio después de cambiar un registro

Cambiar tu propio resolutor y cambiar los registros de un dominio son tareas distintas. Si modificaste un registro en tu proveedor de DNS y sigue apareciendo el valor anterior, el problema está en las cachés intermedias, no en la configuración de tu resolutor. La consulta DNS de IPNixa pide el mismo registro a Cloudflare y a Google para que veas si el valor nuevo ya llegó a ambos y cuánto tiempo conservará cada uno el anterior.