Cómo configurar un servidor DNS privado en casa paso a paso
Qué es un servidor DNS privado y por qué puede interesarte
El DNS es el sistema que traduce nombres como navegasinley.com en direcciones IP. Cuando utilizas el DNS de tu operador, cada consulta puede quedar registrada por ese proveedor. Configurar un servidor DNS privado en casa permite centralizar las peticiones, bloquear publicidad y dominios maliciosos, y utilizar resolutores externos con mejores garantías de privacidad.
Conviene aclarar una limitación importante: un DNS privado doméstico no cifra automáticamente toda tu navegación. Si las consultas se envían sin cifrar, tu operador podría observarlas. Para mejorar la privacidad, el servidor debe conectarse a un proveedor mediante DNS over HTTPS (DoH) o DNS over TLS (DoT). Además, una VPN como NordVPN, Surfshark, ExpressVPN, ProtonVPN o Mullvad puede encargarse de proteger también el tráfico que sale de tus dispositivos.
Qué necesitas antes de empezar
- Un equipo que permanezca encendido: una Raspberry Pi, un miniordenador, un NAS o una máquina virtual.
- Una conexión Ethernet, preferiblemente, para evitar cortes del servicio DNS.
- Acceso al panel de administración del router.
- Una dirección IP local fija o una reserva DHCP para el equipo.
- Un sistema operativo actualizado, como Raspberry Pi OS, Debian, Ubuntu Server o Docker.
Las dos opciones más populares son Pi-hole y AdGuard Home. Ambas ofrecen una interfaz web, listas de bloqueo y estadísticas. AdGuard Home suele resultar más sencillo para principiantes, mientras que Pi-hole cuenta con una comunidad muy amplia y gran capacidad de personalización.
Instalar AdGuard Home en un equipo doméstico
1. Prepara el dispositivo
Instala un sistema operativo compatible y actualízalo. En Debian o Ubuntu puedes hacerlo con los comandos correspondientes del sistema. Asigna después una IP local reservada desde el router, por ejemplo 192.168.1.10. Es mejor reservarla en el router que configurar manualmente una dirección que pueda entrar en conflicto con otro dispositivo.
2. Descarga e instala el servicio
Descarga AdGuard Home únicamente desde su página oficial o desde el repositorio del proyecto. También puedes ejecutarlo mediante Docker si ya utilizas contenedores. Durante el asistente inicial, selecciona una interfaz de escucha local y define un puerto para el panel de administración. Cambia la contraseña predeterminada y activa las actualizaciones del sistema.
3. Elige resolutores cifrados
En la sección de servidores DNS ascendentes, selecciona proveedores que admitan DoH o DoT. Puedes utilizar, por ejemplo, resolutores de Proton, Quad9, Cloudflare o NextDNS, siempre revisando sus políticas de registro y ubicación. Para evitar que una sola empresa vea todas tus consultas, configura varios resolutores o activa una opción de distribución cuando esté disponible.
No confundas el DNS cifrado entre tu servidor y el proveedor con el DNS cifrado entre tus dispositivos y el servidor. Dentro de casa, el tráfico suele viajar por tu red local; si quieres protegerlo frente a otros usuarios de la misma red, puedes habilitar DoT o DoH local, aunque requiere configurar cada cliente.
Configurar el router para usar tu DNS
Accede al panel del router y busca las opciones de DHCP, LAN o servidores DNS. Introduce la IP de tu servidor, como 192.168.1.10, y guarda los cambios. Si el router exige dos servidores, puedes añadir la misma dirección en ambos campos o utilizar un segundo servidor local preparado para esa función.
Después, reinicia la conexión de los dispositivos o renueva su concesión DHCP. Comprueba que utilizan el nuevo DNS desde el panel de AdGuard Home o Pi-hole. Algunos routers de operador no permiten modificar el DNS; en ese caso, desactiva su DHCP y actívalo en el servidor privado, siempre que conozcas la configuración de tu red, o utiliza un router neutro.
Añadir bloqueo y reglas de privacidad
Activa listas de bloqueo conocidas y mantenlas actualizadas. No conviene añadir cientos de listas sin revisar: pueden romper bancos, tiendas, aplicaciones o servicios de streaming. Empieza con una lista general y añade excepciones desde el registro de consultas cuando una web legítima deje de funcionar.
- Bloquea dominios asociados a malware, phishing y rastreo invasivo.
- Conserva durante poco tiempo las estadísticas detalladas si tu prioridad es la privacidad.
- Desactiva el registro de consultas sensibles o limita su almacenamiento.
- Crea reglas locales para nombres como nas.casa o impresora.lan.
Recuerda que el DNS no bloquea todo tipo de publicidad ni sustituye a un bloqueador del navegador. Tampoco evita el rastreo mediante cookies, huellas digitales o cuentas iniciadas.
DNS privado cuando utilizas una VPN
Las VPN suelen redirigir las consultas DNS por sus propios servidores para evitar fugas. Si usas NordVPN, Surfshark, ExpressVPN, ProtonVPN o Mullvad, activa la protección contra fugas DNS y comprueba que la aplicación no esté sobrescribiendo tu configuración doméstica. Algunas VPN permiten definir DNS personalizado; otras fuerzan sus propios resolutores.
Para acceder a servicios locales mientras la VPN está activa, habilita el split tunneling o permite el acceso a la red local, si el proveedor ofrece esa opción. Nunca expongas directamente Pi-hole o AdGuard Home a Internet sin una configuración avanzada, autenticación sólida y una red privada como WireGuard o Tailscale.
Comprobar que todo funciona
Visita una página de prueba de fugas DNS y consulta el panel de tu servidor. También puedes ejecutar nslookup o dig indicando la IP local del DNS. Comprueba que las webs importantes cargan correctamente y que el servidor sigue funcionando tras un reinicio. Configura una dirección DNS secundaria únicamente si aceptas que los dispositivos puedan saltarse el bloqueo cuando el servidor principal no responda.
Haz copias de seguridad de la configuración, actualiza periódicamente el software y revisa los registros. Con estas medidas tendrás más control sobre tu red doméstica, menos rastreo y una capa adicional de seguridad sin asumir que el DNS, por sí solo, sustituye a una VPN o a unas buenas prácticas de ciberseguridad.