{"schema_version":"1.0","type":"Article","canonical_url":"https://visteesto.com/nota/dns-sobre-https-que-protege","machine_urls":{"markdown":"https://visteesto.com/ai/article/dns-sobre-https-que-protege/markdown","json":"https://visteesto.com/ai/article/dns-sobre-https-que-protege/json"},"publisher":{"name":"VisteEsto","url":"https://visteesto.com","editor":"Martín Rodríguez","editorial_policy":"https://visteesto.com/politica-editorial","corrections_policy":"https://visteesto.com/correcciones"},"headline":"DNS sobre HTTPS: qué protege y qué límites tiene","description":"DNS sobre HTTPS cifra las consultas que traducen dominios a direcciones IP. Cómo funciona, qué oculta y por qué no reemplaza una VPN ni HTTPS.","dek":"DoH evita que la consulta DNS viaje en texto legible entre el dispositivo y el resolvedor elegido. El destino aún puede quedar expuesto por otras señales de la conexión.","language":"es","section":"Tecnología","topic":"privacidad-dns","tags":["DNS","Privacidad","Internet","Tecnología"],"author":{"name":"Martin Rodriguez","profile_url":"https://visteesto.com/autor/martin-rodriguez"},"date_published":"2026-09-13T18:03:24.419057Z","date_modified":"2026-09-13T18:03:24.419057Z","search_intent":"explain","content_format":"brief","primary_query":"DNS sobre HTTPS qué protege","intended_audience":"Personas que quieren mejorar la privacidad de su navegación y entender qué cambia al activar DNS seguro.","original_contribution":"VisteEsto separa el cifrado de la consulta DNS del cifrado de la página y del túnel de una VPN, y propone tres preguntas para elegir una configuración.","key_facts":[{"statement":"El RFC 8484 define cómo enviar consultas y respuestas DNS mediante HTTPS.","evidence_url":"https://www.rfc-editor.org/rfc/rfc8484.html"},{"statement":"DoH cifra el intercambio DNS entre el cliente y el resolvedor compatible.","evidence_url":"https://www.rfc-editor.org/rfc/rfc8484.html"},{"statement":"Firefox permite elegir niveles de protección y un proveedor de DNS seguro.","evidence_url":"https://support.mozilla.org/en-US/kb/firefox-dns-over-https"},{"statement":"Cloudflare ofrece un endpoint HTTPS para consultas DNS en su resolvedor 1.1.1.1.","evidence_url":"https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/"}],"sections":[{"heading":"Qué cambia cuando una consulta DNS usa HTTPS","paragraphs":["Antes de abrir un sitio, el dispositivo consulta qué dirección IP corresponde a su dominio. DNS sobre HTTPS, abreviado DoH, coloca esa consulta y su respuesta dentro de una conexión HTTPS entre el cliente y un resolvedor compatible. El estándar RFC 8484 define cómo transportar cada intercambio DNS mediante solicitudes HTTPS.","El efecto concreto es que una red intermedia no puede leer ni modificar fácilmente esa consulta DNS en tránsito. El resolvedor seleccionado sí recibe el nombre consultado y debe procesarlo para responder. Por eso activar DoH también implica decidir qué proveedor resolverá las consultas y bajo qué política de privacidad."]},{"heading":"Qué no oculta DNS sobre HTTPS","paragraphs":["DoH no convierte toda la navegación en anónima. El sitio de destino conoce la conexión y la dirección IP pública del visitante; además, otras señales técnicas pueden revelar el servicio contactado. El cifrado de la página depende de HTTPS y la ocultación de la dirección IP requiere herramientas distintas.","Tampoco equivale a una VPN. Una VPN crea un túnel para más tráfico del dispositivo y traslada la confianza al operador del túnel. DoH se limita al intercambio DNS con el resolvedor. Puede mejorar la privacidad en una red local, pero no elimina historiales del navegador, rastreadores ni cuentas iniciadas."]},{"heading":"Cómo decidir si conviene activarlo","paragraphs":["Primero hay que revisar si el navegador o el sistema ya lo administra. Firefox permite elegir un nivel de protección y un proveedor, pero puede desactivarlo en redes que necesitan resolver dominios locales o aplicar controles. Cloudflare publica direcciones y formatos para usar su servicio 1.1.1.1 mediante DoH.","La decisión puede resumirse en tres preguntas: quién verá las consultas, qué pasa si el resolvedor seguro falla y si la red depende de nombres internos o filtros. Para una conexión doméstica común, DoH reduce la exposición de consultas en el trayecto. En una empresa o escuela, conviene seguir la configuración del administrador para no romper servicios locales."]}],"sources":[{"name":"IETF RFC 8484: DNS Queries over HTTPS","url":"https://www.rfc-editor.org/rfc/rfc8484.html","kind":"primary"},{"name":"Mozilla Support: DNS over HTTPS en Firefox","url":"https://support.mozilla.org/en-US/kb/firefox-dns-over-https","kind":"primary"},{"name":"Cloudflare Docs: DNS over HTTPS","url":"https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/","kind":"primary"}],"primary_source_gap":null,"images":[{"url":"https://visteesto.com/media/dns-sobre-https-que-protege/cover.jpg","alt":"Diagrama de una consulta DNS cifrada entre una computadora y un resolvedor","width":1200,"height":675,"creator":"VisteEsto","license":"VisteEsto editorial","licenseUrl":"https://visteesto.com/terminos","sourceUrl":"https://visteesto.com/dns-sobre-https-que-protege","caption":"DoH transporta la consulta DNS dentro de una conexión HTTPS."},{"url":"https://visteesto.com/media/dns-sobre-https-que-protege/inline-1.jpg","alt":"Comparación del alcance de DNS sobre HTTPS HTTPS y una VPN","width":1200,"height":800,"creator":"VisteEsto","license":"VisteEsto editorial","licenseUrl":"https://visteesto.com/terminos","sourceUrl":"https://visteesto.com/dns-sobre-https-que-protege","caption":"DoH, HTTPS y una VPN protegen partes diferentes de la conexión."},{"url":"https://visteesto.com/media/dns-sobre-https-que-protege/inline-2.jpg","alt":"Tres preguntas para decidir una configuración de DNS sobre HTTPS","width":1200,"height":675,"creator":"VisteEsto","license":"VisteEsto editorial","licenseUrl":"https://visteesto.com/terminos","sourceUrl":"https://visteesto.com/dns-sobre-https-que-protege","caption":"Proveedor, recuperación y red local son los tres criterios prácticos."}],"videos":[],"update_log":[{"date":"2026-09-13T18:03:24.419057Z","note":"Publicación inicial basada en el RFC 8484 y documentación de Mozilla y Cloudflare."}],"citation_guidance":{"preferred_url":"https://visteesto.com/nota/dns-sobre-https-que-protege","include":["headline","author","date_published_or_modified","preferred_url"]}}