¿NextDNS es seguro? Configuración en móvil, PC y router

Cada vez que escribes una dirección en el navegador, pasa algo antes que cualquier otra cosa: tu dispositivo le pregunta a un servidor DNS "¿dónde queda ese sitio?". Esa pregunta —simple, invisible, automática— pasa por tu proveedor de internet por defecto. Y el proveedor las ve todas. Cada dominio que visitaste hoy, ayer, el mes pasado.

Esa constatación fue lo que me llevó a NextDNS. Y después de usarlo en el día a día, no vuelvo atrás.

Qué es el DNS y por qué eso es un problema

El DNS es el "catálogo de direcciones" de internet. Cuando accedes a cualquier sitio, en la práctica tu dispositivo envía una consulta preguntando cuál es la dirección IP de ese dominio. El servidor DNS responde, la conexión ocurre, la página carga.

El problema está en quién responde esa consulta por defecto: el servidor de tu proveedor de internet. Y esas consultas, en la configuración predeterminada de cualquier router doméstico, no van cifradas. Eso significa que aunque el sitio use HTTPS —el candadito en el navegador— tu proveedor todavía sabe qué dominio visitaste. No el contenido, pero sí el destino. Una porción considerable de tu comportamiento en línea, sin que tú lo hayas pedido.

Además de la privacidad, está la cuestión de seguridad. Un DNS sin protección es un vector de ataque clásico: secuestro de consultas, redirección a páginas falsas, inyección de anuncios por parte del propio proveedor. Pasa más de lo que parece.

Qué es NextDNS

NextDNS es un servicio de DNS en la nube que actúa como intermediario entre tú e internet. En lugar de dejar que las consultas viajen sin cifrar por el servidor del proveedor, NextDNS las recibe usando DNS-over-HTTPS (DoH) o DNS-over-TLS (DoT), protocolos que cifran las preguntas antes de que salgan de tu dispositivo.

En la práctica: tu proveedor de internet ve que te estás comunicando con los servidores de NextDNS. Eso es todo lo que ve. Fin.

Qué más bloquea y por qué eso importa

El cifrado es solo el comienzo. La gran diferencia de NextDNS es su sistema de listas de bloqueo configurables, actualizadas en tiempo real:

• Anuncios y rastreadores: bloqueados a nivel de DNS, antes de que cualquier solicitud llegue al navegador. Funciona también en apps, no solo en sitios web, algo que las extensiones de navegador no pueden hacer.
• Malware y phishing: los dominios maliciosos conocidos se bloquean antes de que llegues a ellos.
• Cryptojacking: scripts que usan tu CPU para minar criptomonedas en segundo plano.
• Dominios recién registrados: buena parte de las estafas usa dominios nuevos; se puede bloquear la categoría entera con un clic.
• Control parental: SafeSearch forzado, YouTube Restringido, categorías de contenido bloqueadas, incluso horarios de acceso configurables por dispositivo.

El panel de control muestra en tiempo real qué se está bloqueando, qué dispositivo hizo cada consulta y cuáles son los dominios más frecuentes. Una lectura reveladora: se puede ver cuántas solicitudes de rastreo hace una sola app por hora.

Funciona en cualquier lugar, sin hardware extra

Aquí NextDNS le gana a alternativas como Pi-hole y AdGuard Home. Esas herramientas son excelentes, pero requieren un hardware corriendo en tu red local todo el tiempo: Raspberry Pi, servidor dedicado, algo. Funcionan bien en casa, pero ¿en el celular con datos móviles en la calle, en el notebook con el wifi del aeropuerto? Ahí quedas descubierto.

NextDNS funciona en cualquier red, en cualquier lugar. Celular en movimiento, notebook en el trabajo, tablet de los niños en casa de los abuelos. Configuras un perfil, lo aplicas en todos los dispositivos vía app o configuración de DNS, y listo: la misma protección en todas partes.

Planes y precios

El plan gratuito cubre 300.000 consultas DNS al mes, suficiente para la mayoría de los usos domésticos en múltiples dispositivos, sin pagar nada. Si se llega al límite, el servicio sigue funcionando como un DNS normal el resto del mes (sin bloqueo).

El plan Pro cuesta 1,99 USD al mes o 19,90 USD al año e incluye consultas ilimitadas con todas las funciones. Para una familia entera usándolo en varios dispositivos, veinte dólares al año es una de las mejores relaciones costo-beneficio que conozco en seguridad digital.

Cómo configurarlo

El proceso es simple: entras en nextdns.io, creas una cuenta gratuita y recibes un ID de configuración único. Después solo eliges el método de instalación: app nativa para Android, iOS, Windows, macOS y Linux, o configuración manual en el router para proteger toda la red de casa de una vez.

La instalación vía app toma menos de dos minutos. Tiene soporte para múltiples perfiles, así que se puede tener una configuración más restrictiva para los niños y otra para los adultos, todo en la misma cuenta.

Por qué lo uso y por qué lo recomiendo

Uso NextDNS aquí en Locodigital desde hace bastante tiempo, tanto en dispositivos personales como en la infraestructura. Lo que terminó de convencerme fue la combinación de privacidad real, bloqueo efectivo (los anuncios desaparecieron incluso en apps que nunca los habían soltado) y cero mantenimiento. No hay servidor que cuidar, no hay actualización manual, no hay nada que se rompa.

Si quieres un paso práctico e inmediato de privacidad digital, cambiar el DNS predeterminado por NextDNS es probablemente el de mejor relación costo-beneficio. Funciona en silencio, no cambia nada en tu experiencia de navegación (excepto la ausencia de anuncios y rastreadores), y te devuelve un nivel de control que ni sabías que habías cedido.

¿Quieres probar NextDNS? Puedes crear una cuenta gratuita con el enlace nextdns.io/?from=2nq7wcj8. Si decides suscribirte al plan Pro por ahí, una parte va directo a mantener Locodigital en línea, sin costo extra para ti, sin trucos. Es la forma más fácil de apoyar el blog si el contenido de aquí te ayuda.

¿Tienes dudas sobre la configuración o quieres contarnos cómo usas NextDNS? Cuéntanos en los comentarios. Y si el tema de la privacidad digital te interesa, vale la pena echar un vistazo también al post sobre el virus ILOVEYOU, un recordatorio de que la seguridad digital importa desde siempre.