Llegado este punto, que hemos analizado bastantes servicios DNS públicos, se ve necesaria una guía rápida de elección de entre los servicios DNS disponibles. Está guía no pretende decir que solo funcionen estos pero si que es un resumen rápido de selección para quien no tenga tiempo o no quiera leerse todos los artículos que he escrito al respecto. En lo que se refiere a velocidad de resolución todos estos servicios funcionan muy bien, así que nos centramos en el servicio global ofrecido según el tipo de servicio deseado.
En cuanto a servidores, o puntos de presencia, en España, todos los servicios disponen de presencia en nuestro país excepto AdGuard. A favor de AdGuard se puede decir que está dando muy buenos resultados resolviendo desde Londres o Frankfurt, siendo inapreciable en la práctica, pero la realidad es la que es, AdGuard todavía no tiene servidores en España.
| Tipo de servicio | Servidor público DNS |
|---|---|
| Solo resolución | |
| Filtrado parental | OpenDNS |
| Protección antimalware | Quad9 |
| Protección antiphishing | DNS0.eu |
| Publicidad | AdGuard / ControlD |
| Smart TV | |
| Panel de control | AdGuard / ControlD |
| Precio en versión de pago | AdGuard / NextDNS |
| Soporte | AdGuard / Quad9 |
SOLO RESOLUCIÓN
El elegido es Google ya que es rápido, estable, ofrece soporte ECS y por qué es el que mejor optimización tiene con servicios y webs basados en servidores CDN repartidos por todo el mundo. Aunque se puede encontrar algún servidor DNS algo más rápido todavía que Google, la mejor optimización la tendría este servicio.
FILTRADO PARENTAL
En este caso tenemos a un clásico de siempre que ofrece preconfiguracion para filtrado parental. Aunque tenemos otros servicios que ofrecen este tipo de filtrado, es OpenDNS quien tiene una base de datos más amplia en lo que a protección familiar y contenidos para adultos se refiere. Para esto, si no se necesita panel de control con todas las opciones habituales disponibles, si creo que quien tiene la lista mas amplia es OpenDNS, pero para el caso de querer la versión de pago con panel de control y todas las opciones al completo entonces cualquiera de las otras tres opciones AdGuard/ControlD/NextDNS va a funcionar muy bien.
PROTECCIÓN ANTIMALWARE
Aquí no hay duda, el servicio Quad9 nos ofrece la mejor protección antimalware sin prácticamente dar falsos positivos y con una infraestructura de servidores muy potente en todo el mundo. Si lo que se desea es una protección antimalware en versión gratuita contundente y asumiendo falsos positivos entonces la opción es ControlD. Ahora bien, la pega de Quad9, no tiene panel de control, así que prosigo para el caso de los usuarios que quieran un servicio de pago con panel de control de usuario.
De entre los servicios con panel de control, el mejor resumen sería el siguiente. AdGuard es la mejor opción si se desea una protección antimalware priorizando tener los mínimos falsos positivos. ControlD sería el servicio mas contundente en protección antimalware pero asumiendo falsos positivos. ControlD ofrece además tres niveles de intensidad de la protección antimalware.
También hay que tener en cuenta una cosa, estos tres servicios, a parte de su bloqueo propio, tiene listas de terceros configurables. Si configuramos las mismas en todos ellos acabaremos teniendo unos resultados bastante similares.
PROTECCIÓN ANTIPHISHING
Si lo que buscamos es la mejor protección antiphishing entonces la mejor opción sería DNS0.eu con una base de datos muy grande y muy efectiva en lo que a webs de este tipo se refiere. DNS0.eu también son muy rápidos en meter una web de phishing en lista negra,
PUBLICIDAD
Aquí he seleccionado dos servicios ya que he constado que son los que mejor bloquean la publicidad, claramente AdGuard y ControlD serían las dos mejores opciones. AdGuard ofrece el mejor bloqueo publicitario pero ControlD se queda muy cerca. En el caso de NextDNS para mi se descuelga ya que, incluso activando listas de terceros, no he logrado que me funcione tan bien como los otros dos. En el caso de AdGuard directamente ya funciona muy bien con su lista propia de serie, sin necesidad de activar mas listas de terceros.
SMART TV
Posiblemente la explicación esté en lo dicho sobre los CDN en el primer apartado, pero sea esa o no la explicación, las marcas de televisión Samsung y LG recomiendan utilizar el servicio DNS de Google. Personalmente he utilizado los servicios DNS mas conocidos con las aplicaciones típicas como Amazon, Disney, Netflix, RTVE Play, Rakuten, M+… y no he tenido nunca problemas con ninguno de ellos.
PANEL DE CONTROL
Aquí vuelvo a poner dos opciones y, aunque parezca extraño, dejo a NextDNS fuera. No es que NextDNS tenga mal panel de control, pero voy a dar la explicación del motivo por el que lo hago, creo que NextDNS se ha quedado obsoleto. NextDNS solo ofrece la posibilidad de identificar dispositivos para las estadísticas de un perfil. Para cambiar el nivel de filtrado de un dispositivo en NextDNS tendríamos que cambiarlo en el perfil, afectando a todos los dispositivos de ese perfil, o bien teniendo que cambiar la configuración del servidor DOH/DOT/DNS directamente desde el propio dispositivo. NextDNS no permite dar de alta dispositivos, solo permite identificarlos para las estadísticas.
AdGuard y ControlD permiten dar de alta perfiles (o servidores como los llama AdGuard) lo que permite a posteriori reconfigurarlos directamente desde el panel de control. AdGuard nos ofrece el mejor y más moderno panel de control, muy intuitivo y ágil, y con posibilidad de tener los dispositivos identificados y fácilmente reconfigurables. En el caso de ControlD veo su panel de control mas farragoso y liado.
PRECIO EN VERSIÓN DE PAGO
Aquí el resultado es claro y evidente. A priori tendríamos tres servicios de pago pero, por lo explicado en el punto anterior, lo vamos a dejar en dos. Los mejores precios estarían en AdGuard y NextDNS. En el caso de NextDNS recuerdo lo dicho anteriormente, se ha quedado obsoleto en su planteamiento de no poder dar de alta dispositivos. En el caso de ControlD hay que tener en cuenta que si deseamos las estadísticas completas entonces resulta que ControlD se va a los 40€ y sale bastante mas caro que AdGuard o NextDNS.
SOPORTE
En esto del soporte matizo que servicios como Quad9 o DNS0 responden al email perfectamente, pero estos son servicios que yo no les veo demasiada necesidad de soporte ya que no hay panel de control, no hay necesidad de soporte como tal ya que siempre funcionan bien y no hay panel de control con opciones que podrían no funcionar bien o el usuario podría necesitar ayuda. Aunque Quad9 sea uno de los dos que mejor soporte da, sucede lo anteriormente indicado, es difícil que sea necesario acudir a ellos.
El soporte lo veo mas necesario para servicios con panel de control, en servicios de este tipo es AdGuard quien mejor soporte por email da con respuesta en menos de 24 horas. Después vendría ControlD, que también da buen soporte pero yo pienso que un poco peor que AdGuard y luego hay que decir que NextDNS en planes personales no ofrece soporte por email, solo ofrece el soporte dado por la comunidad.
CONCLUSIONES FINALES
Para cerrar el artículo voy a decir que aquí todos los servicios mencionados son excelentes servicios de gran calidad, no hay servicio malo, puede ser que, mas o menos acertadamente, he intentado afinar demasiado, pero se use el que se use no hay mala elección. Sin panel de control se puede usar Quad9, DNS0 o ControlD, ninguno es mala opción, y lo mismo con panel de control, AdGuard, ControlD o NextDNS, los tres son servicios de una calidad incuestionable.
OTROS ARTÍCULOS DE INTERÉS SOBRE SERVICIOS DNS PÚBLICOS
– AdGuard DNS: Servicio especializado en bloqueo publicitario y rastreadores.
– Cloudflare DNS: Nuevo DNS público con varias preconfiguraciones.
– Control D: Nuevo servicio DNS personalizable y con resolución desde España.
– DNS0.eu: Nuevo servicio de DNS público, europeo, privado y seguro.
– DNS.sb: DNS europeo privado y seguro.
– GCore DNS: DNS público de una red de entrega de contenido.
– Mullvad DNS: Servidores DOH/DOT con varios niveles de filtrado.
– NextDNS: Servicio con personalización de perfiles, dispositivos y muchas opciones.
– Quad9 DNS: Excelente protección antimalware sin falsos positivos.
– RethinkDNS: Bloqueo de publicidad y malware por DOH/DOT.
