Para los que os guste utilizar otro DNS público que no sea el de vuestro proveedor de internet aquí os dejo un listado con los DNS públicos que voy encontrando, este artículo empezó con unos pocos en el año 2018 pero ya voy mas de 50. Los ordeno según grado de conocimiento, es decir, primero los mas conocidos y después los menos conocidos, lo cual no quiere decir que funcionen mal. Un listado muy completo que, aunque hago un resumen al final, se puede encontrar muchas opciones distintas con diferentes servicios en cada una de ellas.
Este artículo llevo reeditándolo desde el año 2018, he añadido, modificado… al final servicios de este tipo hay bastantes. Para quien quiere algunas revisiones mas en profundidad de servicios los servicios DNS mas conocidos le recomiendo que se vaya a los enlaces del final del artículo.
¿PORQUE UTILIZAR UN DNS PÚBLICO?
Los motivos por los que cada vez mas usuarios optan por utilizar un servidor DNS ajeno al de su proveedor en general suelen ser tres. El primero motivo, que muchas veces el servidor del proveedor de internet no va tan bien como debería sobretodo con las peticiones que no están en su cache de resolución. La segunda razón es para esquivar cualquier tipo de bloqueo que pueda ejecutarse mediante DNS. Y la tercera razón es que de estos DNS públicos muchos dan una protección extra antimalware, o bien dan estadísticas de uso, protección antiphising, y los hay que declaran que no guardan los datos de búsquedas, es decir, ofrecen un añadido extra a la resolución pura y dura.
HERRAMIENTA DE CAMBIO DE DNS
Además de esta lista os paso una herramienta para que podáis seleccionar y configurar fácilmente cualquiera de ellos. Simplemente ponéis la utilidad y la lista de servidores en la misma carpeta y ejecutáis, el manejo es sencillo, seleccionáis adaptador de red, en caso de tener varios, y el servidor DNS a configurar.
– Public Server Tool – Utilidad de cambio de DNS.
Os dejo un fichero de servidores para la utilidad anterior, no están todos, he hecho una selección de los que creo que son los mas comúnmente utilizados. El formato del fichero es sencillo, así que si queréis añadir mas no tenéis mas que editarlo y ver como están introducidos los que he puesto yo.
– Servers – Lista de servidores disponibles.
HERRAMIENTAS DE TESTEO DE VELOCIDAD
Si lo que queréis es hacer un test de velocidad de resolución entre varios DNS públicos o inclusive poniendo los DNS de vuestro operador podéis utilizar cualquiera de estas dos opciones que hay disponibles y que son las dos que de forma mas estándar se usan para realizar dicha prueba.
– DNS Benchmark – utilidad de Steve Gibson.
– Name Benchmark – utilidad de Google.
Os dejo tambien un fichero de servidores para la utilidad DNS Benchmark.
– Fichero INI para DNSBenchmark.
LISTADO DE LOS MEJORES SERVIDORES DNS PÚBLICOS
El significado de las distintas columnas de la tabla es el siguiente:
Proveedor: Nombre del proveedor del DNS público.
DNS IPs: Direcciones DNS primaria y secundaria.
EU: Si el proveedor dispone de datacenter o punto de presencia (POP) en Europa.
ES: Si el proveedor dispone de datacenter o punto de presencia (POP) en España.
ECS: EDNS Client Subnet (ECS), se refiere a si las peticiones soportan información de geolocalización para que el DNS, en las peticiones de tipo CDN/Akamai, resuelva hacia el servidor mas próximo al usuario en vez de hacia el servidor mas próximo al datacenter DNS. Esto de las peticiones con información ECS hay que matizar que no siempre es una mejora, es muy relativo, en internet puede pasar fácilmente que el servidor mas próximo no tiene por que ser el mas rápido.
ANY: Anycast, el proveedor tiene una red de servidores en todo el mundo y la IP nos redirecciona al servidor mas próximo a nosotros.
SEC: DNSSEC, se pretende que el servidor DNS que resuelve sea el auténtico, que devuelva información idéntica al DNS autorizado y que no se haya producido un envenenamiento de caché DNS que devuelva datos falsos. DNSSEC garantiza la confidencialidad de las peticiones, es decir, las peticiones se autentifican pero no se cifran.
DD: Disponibilidad de servidores DOH/DOT (DNS over TLS o DNS over HTTPS), encriptar las peticiones de resolución entre el usuario y el servidor DNS.
RE: Los tiempos de resolución suelen oscilar siempre dependiendo de operador, rutados, etc, etc…. así que hemos puesto un baremo de 50ms de tiempo máximo e indicamos los servidores DNS que son capaces de resolver antes de ese tiempo que es el que consideramos que podría ser la barrera para una resolución rápida o no.
IP6: Especifica si se dispone de IPs alternativas para soportar dicho el protocolo.
MW: Indica si, aparte de la resolución, se añade protección antimalware por bloqueo de urls maliciosas.
AD: Indica si el DNS hace filtrado para eliminar anuncios y ventanas emergentes.
FP: Indica si el DNS ofrece filtrado parental.
PROVEEDOR | DNS IPs | EU | ES | ECS | ANY | SEC | DD | RE | IP6 | MW | AD | FP |
---|---|---|---|---|---|---|---|---|---|---|---|---|
Google DNS | 8.8.8.8 / 8.8.4.4 | SI | SI | SI | SI | SI | SI | SI | SI | NO | NO | NO |
Quad9 | 9.9.9.9 / 149.112.112.112 | SI | SI | NO | SI | SI | SI | SI | SI | SI | NO | NO |
Quad9 Unsecure | 9.9.9.10 / 149.112.112.10 | SI | SI | NO | SI | NO | SI | SI | SI | NO | NO | NO |
Quad9 CDN | 9.9.9.11 / 149.112.112.11 | SI | SI | SI | SI | SI | SI | SI | SI | SI | NO | NO |
Cloudflare | 1.1.1.1 / 1.0.0.1 | SI | SI | SI | SI | SI | SI | SI | SI | NO | NO | NO |
Cloudflare Malware | 1.1.1.2 / 1.0.0.2 | SI | SI | SI | SI | SI | SI | SI | SI | SI | NO | NO |
Cloudflare Family | 1.1.1.3 / 1.0.0.3 | SI | SI | SI | SI | SI | SI | SI | SI | SI | NO | SI |
OpenDNS | 208.67.222.222 / 208.67.220.220 | SI | SI | SI | SI | SI | SI | SI | SI | NO | NO | NO |
OpenDNS Family | 208.67.222.123 / 208.67.220.123 | SI | SI | SI | SI | SI | SI | SI | SI | NO | NO | SI |
Cisco Umbrella | 208.67.222.222 / 208.67.220.220 | SI | SI | SI | SI | SI | SI | SI | SI | SI | NO | SI |
DNS0.eu | 193.110.81.0 / 185.253.5.0 | SI | SI | SI | SI | SI | SI | SI | SI | SI | NO | NO |
DNS0.eu Zero | 193.110.81.9 / 185.253.5.9 | SI | SI | SI | SI | SI | SI | SI | SI | SI | NO | NO |
DNS0.eu Kids | 193.110.81.1 / 185.253.5.1 | SI | SI | SI | SI | SI | SI | SI | SI | SI | NO | SI |
NextDNS | 45.90.28.94 / 45.90.30.94 | SI | SI | SI | SI | SI | SI | SI | SI | SI | NO | SI |
Comodo cDome | 8.26.56.10 / 8.20.247.10 | SI | NO | NO | SI | SI | SI | SI | NO | SI | SI | SI |
Comodo Secure | 8.26.56.26 / 8.20.247.20 | SI | NO | NO | SI | SI | SI | SI | NO | SI | NO | NO |
Adguard DNS | 94.140.14.14 / 94.140.15.15 | SI | NO | NO | SI | SI | SI | NO | SI | SI | SI | NO |
Adguard Family | 94.140.14.15 / 94.140.15.16 | SI | NO | NO | SI | SI | SI | NO | SI | SI | SI | SI |
UltraDNS | 64.6.64.6 / 64.6.65.6 | SI | SI | NO | SI | SI | SI | SI | SI | NO | NO | NO |
UltraDNS Malware | 156.154.70.2 / 156.154.71.2 | SI | SI | NO | SI | SI | SI | SI | SI | SI | NO | NO |
UltraDNS Family | 156.154.70.3 / 156.154.71.3 | SI | SI | NO | SI | SI | SI | SI | SI | SI | NO | SI |
Norton C.Safe A | Cancelado | SI | SI | NO | SI | SI | NO | SI | NO | SI | NO | NO |
Norton C.Safe B | Cancelado | SI | SI | NO | SI | SI | NO | SI | NO | SI | NO | SI |
Norton C.Safe C | Cancelado | SI | SI | NO | SI | SI | NO | SI | NO | SI | NO | SI |
Level3 | 209.244.0.3 / 209.244.0.4 | SI | NO | NO | SI | SI | NO | SI | SI | NO | NO | NO |
DynDNS | 216.146.35.35 / 216.146.36.36 | SI | NO | NO | SI | SI | NO | SI | SI | NO | NO | NO |
NextDNS | 45.90.28.212 / 45.90.30.212 | SI | SI | SI | SI | SI | SI | SI | SI | SI | SI | SI |
PuntCat | 109.69.8.51 | SI | SI | NO | NO | SI | NO | SI | NO | NO | NO | NO |
Verisign | 64.6.64.6 / 64.6.65.6 | SI | NO | NO | SI | SI | SI | NO | SI | NO | NO | NO |
Partido Pirata | 185.56.187.149 / 87.238.35.136 | SI | NO | NO | SI | SI | NO | NO | NO | NO | NO | NO |
OpenNIC | 188.165.200.156 / 51.255.48.78 | SI | NO | NO | NO | SI | NO | SI | SI | NO | NO | NO |
FreeDNS | 37.235.1.174 / 37.235.1.177 | SI | NO | NO | NO | SI | SI | NO | NO | NO | NO | NO |
GreenTeam | 81.218.119.11 / 209.88.198.133 | SI | NO | NO | NO | SI | SI | NO | NO | SI | NO | NO |
Yandex Basic | 77.88.8.8 / 77.88.8.1 | NO | NO | NO | SI | SI | NO | NO | SI | NO | NO | NO |
Yandex Safe | 77.88.8.88 / 88.88.8.2 | NO | NO | NO | SI | SI | NO | NO | SI | SI | NO | NO |
Yandex Family | 77.88.8.7 / 77.88.8.3 | NO | NO | NO | SI | SI | NO | NO | SI | SI | NO | SI |
EasyDNS | 205.210.42.205 / 64.68.200.200 | NO | NO | NO | SI | SI | SI | NO | SI | NO | NO | NO |
DNS Watch | 84.200.69.80 / 84.200.70.40 | SI | NO | NO | NO | SI | SI | SI | SI | NO | NO | NO |
Fool DNS | 87.118.111.215 / 213.187.11.62 | NO | NO | NO | NO | SI | SI | SI | NO | NO | NO | NO |
FoxDNS Security | 89.33.7.211 / 185.53.128.131 | NO | NO | NO | NO | SI | SI | SI | NO | SI | NO | NO |
FoxDNS Sex | 89.33.7.212 / 185.53.128.132 | NO | NO | NO | NO | SI | SI | SI | NO | SI | NO | SI |
FoxDNS Ads | 89.33.7.213 / 185.53.128.133 | NO | NO | NO | NO | SI | SI | SI | NO | SI | SI | NO |
FoxDNS Ads-Sex | 89.33.7.214 / 185.53.128.134 | NO | NO | NO | NO | SI | SI | SI | NO | SI | SI | SI |
Clean Browsing | 185.228.168.168 / 185.228.168.169 | SI | NO | NO | NO | SI | SI | SI | SI | NO | NO | SI |
SafeDNS | 195.46.39.39 / 195.46.39.40 | SI | NO | NO | NO | SI | SI | SI | SI | SI | NO | SI |
SmartViper | 208.76.50.50 / 208.76.51.51 | NO | NO | NO | NO | SI | NO | NO | NO | NO | NO | NO |
Alternate DNS | 198.101.242.72 / 23.253.163.53 | NO | NO | NO | NO | SI | SI | NO | SI | NO | SI | NO |
Uncensored DNS | 91.239.100.100 / 89.233.43.71 | SI | NO | NO | NO | SI | SI | NO | SI | NO | NO | NO |
Hurricane Electric | 74.82.42.42 | NO | NO | NO | NO | SI | NO | SI | SI | NO | NO | NO |
Freenon World | 80.80.80.80 / 80.80.81.81 | SI | NO | NO | SI | SI | SI | NO | NO | NO | NO | NO |
CyberGhost | 194.187.251.67 / 38.132.106.139 | SI | NO | NO | NO | SI | NO | SI | NO | NO | NO | NO |
German Privacy | 87.118.104.203 / 94.75.228.29 | SI | NO | NO | NO | SI | NO | SI | NO | NO | NO | NO |
DNS Reactor | 104.236.210.29 / 45.55.155.25 | NO | NO | NO | NO | SI | NO | NO | NO | NO | NO | NO |
French DataNet | 80.67.169.12 / 80.67.169.40 | SI | NO | NO | NO | SI | NO | SI | SI | NO | NO | NO |
Tenta DNS | 99.192.182.200 / 66.244.159.200 | NO | NO | NO | NO | SI | SI | SI | SI | NO | NO | NO |
Chaos CC | 213.73.91.35 | SI | NO | NO | NO | SI | NO | SI | NO | NO | NO | NO |
Digital Courage | 85.214.20.141 | SI | NO | NO | NO | SI | NO | SI | NO | NO | NO | NO |
DNSFilter | 103.247.36.36 / 103.247.37.37 | SI | NO | NO | SI | SI | SI | SI | SI | SI | SI | SI |
Xiala | 77.109.148.136 / 77.109.148.137 | SI | NO | NO | NO | SI | NO | SI | SI | NO | NO | NO |
SecureDNS.eu | 146.185.167.43 | SI | NO | NO | NO | SI | SI | SI | SI | NO | NO | NO |
AhaDNS | 88.198.91.187 / 95.216.181.228 | SI | SI | NO | NO | SI | SI | SI | SI | SI | SI | NO |
SWITCH | 130.59.31.248 / 130.59.31.251 | SI | NO | SI | NO | SI | SI | SI | SI | SI | NO | NO |
Adhole | 5.253.114.91 / 46.4.165.226 | SI | NO | NO | NO | SI | SI | SI | SI | SI | SI | NO |
DNS Forge | 176.9.93.198 / 176.9.1.117 | SI | NO | NO | NO | SI | SI | SI | SI | SI | SI | NO |
Control D Unfiltered | 76.76.2.0 / 76.76.10.0 | SI | SI | SI | SI | SI | SI | SI | SI | NO | NO | NO |
Control D Malware | 76.76.2.1 / 76.76.10.1 | SI | Si | SI | SI | SI | SI | SI | SI | SI | NO | NO |
Control D Ads | 76.76.2.2 / 76.76.10.2 | SI | Si | SI | SI | SI | SI | SI | SI | SI | SI | NO |
Control D Family | 76.76.2.4 / 76.76.10.4 | SI | Si | SI | SI | SI | SI | SI | SI | SI | SI | SI |
DNS for Family | 94.130.180.225 / 78.47.64.161 | SI | NO | NO | NO | SI | SI | SI | SI | SI | SI | SI |
RethinkDNS | No soportado | SI | SI | SI | SI | SI | SI | SI | SI | SI | SI | SI |
SafeServe DNS | 198.54.117.10 / 198.54.117.11 | NO | NO | SI | NO | SI | SI | NO | NO | SI | NO | NO |
DNS.sb | 185.222.222.222 / 45.11.45.11 | SI | NO | SI | NO | SI | SI | SI | SI | SI | NO | NO |
DeCloudUs | No soportado | SI | NO | NO | SI | SI | SI | SI | NO | NO | NO | NO |
Mullvad | No soportado | SI | NO | SI | NO | SI | SI | SI | NO | NO | SI | NO |
Restena | 158.64.1.29 | SI | NO | SI | NO | SI | SI | SI | NO | NO | NO | NO |
Digitale Gesellschaft | No soportado | SI | NO | SI | NO | SI | SI | SI | NO | NO | NO | NO |
Artikel10 | No soportado | SI | NO | SI | NO | SI | SI | SI | NO | NO | NO | NO |
Foundation for Applied Privacy | No soportado | SI | NO | SI | NO | SI | SI | SI | NO | NO | NO | NO |
GCore DNS | 95.85.95.85 / 2.56.220.2 | SI | NO | SI | SI | SI | NO | SI | SI | NO | NO | NO |
NTT DNS | 129.250.35.250 / 129.250.35.251 | SI | SI | NO | SI | NO | NO | SI | SI | NO | NO | NO |
Proveedor | DNS IPs | EU | ES | ECS | ANY | SEC | DD | RE | IP6 | MW | AD | FP |
GUÍA RÁPIDA DE SELECCIÓN
Vale, ya se, para el usuario que se acaba de enterar que existe esto acabo de preparar una movida importante y esta información no le sirve de nada, fundamentalmente porque procesar toda esta información e ir uno a uno a ver que ofrece requiere mucho tiempo. Así que para ese tipo de usuario creo que lo mejor es que le prepare una guía rápida de uso según lo que prefiera, así que lo dividimos en varias categorías, si a alguien se le ocurre alguna mas que lo diga.
Solo resolución: Google y Cloudflare serían los mas recomendables para quien desee sólamente resolución sin filtrado. Quien no desee añadidos extras esta es su mejor elección. Entre Google y Cloudflare la diferencia es que Cloudflare no soporta geolocalización ECS.
Protección antimalware: De momento la mejor protección antimalware con mejor base de datos de urls maliciosas, y casi sin falsos positivos, la está ofreciendo Quad9, ademas dispone de servidores en Madrid y Barcelona lo cual convierten a Quad9 en una gran opción por velocidad, seguridad y privacidad.
Filtrado parental con estadísticas: Aquí la elección sería OpenDNS, no solo dispone de una excelente base de datos de urls por categorías si no que además ofrece estadísticas de uso. Hay dos alternativas de uso, registro y desde el panel de control seleccionar las categorías a bloquear o bien utilizar las DNS de FamilyShield y utilizar la configuración de filtrado por defecto.
Bloqueo de anuncios y ventanas emergentes: Aquí la mejor opción y mas sencilla es AdGuard, mediante este DNS tendremos no solo el bloqueo de anuncios si no también una protección extra antimalware.
Versión de pago con panel de control con distintas políticas de seguridad: Aquí la mejor opción sería AdGuard o NextDNS, ambos disponen de configuración de políticas de seguridad por redes, ordenadores concretos, dispositivos móviles, y múltiples opciones de configuración y filtrado.
CONCLUSIONES FINALES
La conclusión final es que tenemos bastantes opciones en cuanto a DNS alternativos a usar el del propio proveedor de internet, opciones que muchas de ellas ofrecen algún añadido extra que no nos ofrece el proveedor de internet. Personalmente, se use el que se use, pienso que nunca se debería usar el DNS del propio proveedor y mejor es decantarnos por alguna de las opciones alternativas que tenemos disponibles.
OTROS ARTÍCULOS DE INTERÉS SOBRE SERVICIOS DNS PÚBLICOS
– AdGuard DNS: Servicio especializado en bloqueo publicitario y rastreadores.
– CleanBrowsing DNS: Varios niveles de filtrado y versión de pago.
– Cloudflare DNS: Nuevo DNS público con varias preconfiguraciones.
– Control D: Nuevo servicio DNS personalizable y con resolución desde España.
– DNS0.eu: Nuevo servicio de DNS público, europeo, privado y seguro.
– DNS.sb: DNS europeo privado y seguro.
– Foundation for Applied Privacy: DNS privado y seguro.
– GCore DNS: DNS público de una red de entrega de contenido.
– Mullvad DNS: Servidores DOH/DOT con varios niveles de filtrado.
– NextDNS: Servicio con personalización de perfiles, dispositivos y muchas opciones.
– NTT DNS: Un servicio de resolución muy poco conocido con presencia en España.
– Quad9 DNS: Excelente protección antimalware sin falsos positivos.
– Restena: DNS Público neutral y privado.
– RethinkDNS: Bloqueo de publicidad y malware por DOH/DOT.
– UncensoredDNS: Un proyecto personal de DNS sin censura.
Última edición de este artículo: 01/05/2024
Buenos días He encontrado estas Dns 129.250.35.250 129.250.35.251, te las envío para que si puedes hacer un análisis de ella.Muchas gracias por todo.Un saludo.
No las conocía pero es que no hay mucho que analizar, pertenecen al proveedor NTT, tienen servidores en Madrid, responden dos hosts para IPv4 y otros dos para IPv6, muy rápidas y aparentemente sin DNSSEC. Lo del DNSSEC fijo del todo no es, ese tema no es tan fácil, podría ser que lo tuviera y las webs que analizan eso no lo detecten. Tampoco parece que disponga de ECS.
Al no tener web, como otros, lo que no se es si es un DNS público, o bien simplemente permiten el uso a cualquier usuario mientras no les provoque una sobrecarga, es decir mientras no les ocasione problema de algún tipo y el que lo pueda usar cualquiera les sale «gratis».
En cuanto a velocidad me ha resultado curioso, tengo el DNSBench con los DNS típicos metidos, he añadido este, y me ha salido como el mas rápido. Matizando que las diferencias son pequeñas, pero la realidad es que ha salido el mas rápido.
Buenas tardes.
Muchas gracias Alvaro por tu respuesta. Un saludo.
José Manuel, lo acabo de añadir al listado, gracias por el aporte.