DNS Cifrado en Windows con RocksDNS: DoH, DoT y DoQ (Guía 2025)

Protege tus consultas DNS en Windows usando RocksDNS con protocolos cifrados. Puedes configurarlo manualmente desde consola (DoH), o usar apps con soporte gráfico para DoH, DoT o DoQ.

🌍 Servidores RocksDNS

• 🇪🇸 España:
  DNS-over-HTTPS (DoH): https://dns.rocksdns.ovh/dns-query (puerto 443)
  DNS-over-TLS (DoT): dns.rocksdns.ovh (puerto 853)
  DNS-over-QUIC (DoQ): dns.rocksdns.ovh (puerto 784)
  IP de respaldo: 82.223.31.111
  IPv6: 2001:ba0:22d:1c00::1
  Dominio alternativo: rescue.rocksdns.ovh
  ⚠️ No acepta consultas por el puerto 53 (sin cifrado)
• 🇫🇮 Finlandia:
  DNS-over-HTTPS (DoH): https://dns2.rocksdns.ovh/dns-query (puerto 443)
  DNS-over-TLS (DoT): dns2.rocksdns.ovh (puerto 853)
  DNS-over-QUIC (DoQ): dns2.rocksdns.ovh (puerto 784)
  IP principal: 46.62.141.91
  IPv6: 2a01:4f9:c010:6b3f::1
  Dominio alternativo: rescue2.rocksdns.ovh
  ⚠️ No acepta consultas por el puerto 53 (sin cifrado)

✅ Opción 1: Configuración rápida desde consola (DoH – Windows 11+)

1. Abre CMD como Administrador.
2. Ejecuta los siguientes comandos:

netsh dns add encryption server=82.223.31.111 dohtemplate=https://dns.rocksdns.ovh/dns-query autoupgrade=yes
netsh dns add encryption server=46.62.141.91 dohtemplate=https://dns2.rocksdns.ovh/dns-query autoupgrade=yes

3. Cambia los DNS manualmente:

• Ve a Configuración de red → “Cambiar opciones del adaptador”
• Clic derecho en tu red → Propiedades
• Selecciona Protocolo de Internet versión 4 (IPv4) → Usar las siguientes direcciones DNS:

• Preferido: 82.223.31.111
• Alternativo: 46.62.141.91

💡 Este método activa DoH si tu versión de Windows lo soporta. No funcionará en Windows 10.

🧩 Opción 2: Usar Apps especializadas (DoH, DoT y DoQ)

🔹 YogaDNS

1. Descarga e instala YogaDNS.
2. Abre la aplicación y ve a Profiles > Add New.
3. Crea un perfil con nombre RocksDNS.
4. Añade servidores personalizados en Resolvers:

• Tipo: DoH o DoQ
• Dirección: https://dns.rocksdns.ovh/dns-query o dns.rocksdns.ovh (puerto 784 para DoQ)
• También puedes añadir: https://dns2.rocksdns.ovh/dns-query

5. Activa el perfil y aplica los cambios.

🔹 AdGuard DNS for Windows

1. Descarga desde adguard.com e instala.
2. Entra en la sección Configuración DNS.
3. Selecciona “Proveedor personalizado” y añade:

• https://dns.rocksdns.ovh/dns-query
• https://dns2.rocksdns.ovh/dns-query

4. Puedes activar funciones extra como bloqueo de trackers o filtrado de contenido.

🔍 Verificación

• Visita dnscheck.tools o dnsleaktest.com para comprobar si estás usando DNS cifrado.
• También puedes ejecutar en consola:

ipconfig /flushdns
nslookup google.com 82.223.31.111
nslookup mastodon.social 46.62.141.91

🧯 Problemas Comunes

• DoH no funciona: Asegúrate de tener Windows 11 actualizado (build 22518+).
• La conexión DNS no cambia: Reinicia el adaptador de red tras aplicar cambios.
• Conflicto con antivirus o VPN: Algunos programas bloquean DNS personalizados. Prueba desactivarlos temporalmente.
• No se conecta a DoT o DoQ: Usa como alternativa DoH desde YogaDNS o AdGuard.

🔐 Consejos de Privacidad

• Combina RocksDNS con VPN o Tor para mayor anonimato.
• Desactiva “DNS over HTTPS” en el navegador si ya usas una app como YogaDNS (evita conflictos).
• Si usas Wi-Fi pública, asegúrate de tener DNS cifrado activo siempre.

📬 ¿Tienes dudas?

Consulta rocksdns.ovh o escríbenos en el Fediverso con la etiqueta #RocksDNS.

Categorías: Guías | Etiquetas: