Si estás cansado de que los anuncios te corten cada vídeo, juego o web que abres en el móvil, te interesa saber que puedes bloquear gran parte de la publicidad simplemente cambiando el DNS, sin instalar apps raras, sin root y sin romper nada en tu teléfono. Es un ajuste rápido que cualquiera puede hacer y que marca una diferencia enorme en la experiencia diaria.
En las siguientes líneas vas a ver, paso a paso, cómo cambiar el DNS para bloquear publicidad sin apps en Android, en el navegador, en el router e incluso en el ordenador. Además, vas a conocer otros métodos populares (aplicaciones bloqueadoras, Pi-hole, modo avión, etc.), todos los servicios DNS con bloqueo de anuncios que merecen la pena y por qué esta técnica apenas gasta batería y mejora tu privacidad.
Qué opciones existen para bloquear anuncios en el móvil
Bloquear anuncios en el móvil se puede hacer de varias formas distintas, y no todas son igual de sencillas ni de eficientes. Antes de meternos de lleno con el cambio de DNS, conviene repasar el panorama para que sepas qué estás eligiendo y por qué.
Hay tres grandes enfoques: aplicaciones de bloqueo basadas en VPN, bloqueadores personales tipo Pi-hole y el filtrado por DNS que es lo que vamos a trabajar en detalle. Cada uno tiene sus ventajas, inconvenientes y público objetivo.
Las apps de bloqueo de anuncios como AdGuard, Blokada, AdAway o RethinkDNS usan normalmente un perfil de VPN local en el dispositivo para filtrar todo el tráfico. El resultado suele ser muy bueno, pero a cambio consumen más batería y necesitan una app en segundo plano siempre encendida.
Luego están las soluciones más avanzadas, como montar tu propio bloqueador en una Raspberry Pi usando Pi-hole. Con este sistema filtras la publicidad en toda la red doméstica, pero exige algo de inversión, tiempo de configuración y ciertos conocimientos técnicos para dejarlo todo fino.
Para la mayoría de usuarios, lo más cómodo es simplemente cambiar el DNS por uno que ya venga preparado para bloquear anuncios, rastreadores y, si te interesa, incluso contenido adulto. No necesitas instalar nada, no pierdes rendimiento y es un método que se puede aplicar tanto en el móvil como en el router o el PC.
Cómo funciona el bloqueo de publicidad mediante DNS
Para entender por qué al cambiar de DNS desaparecen los banners, hay que tener claro que la publicidad online se sirve desde dominios específicos, iguales que cualquier otra web. Ese banner que ves en una app o en el navegador no viene «pegado», se descarga desde servidores de anuncios externos.
Cuando una app o una página quieren mostrar publicidad, envían peticiones a servidores de anuncios y rastreadores (con sus dominios propios) para descargar las creatividades, los scripts de seguimiento y todo lo necesario para mostrar el anuncio. Sin esa conexión, el anuncio simplemente no carga.
Aquí entra en juego el DNS, que es el sistema que traduce nombres de dominio como www.google.es a direcciones IP numéricas. Cada vez que tu móvil intenta acceder a un dominio, pregunta antes a un servidor DNS cuál es la IP de destino. Si el DNS no responde o devuelve un resultado especial, esa conexión no se completa.
Los proveedores de DNS con filtrado de publicidad mantienen listas de dominios asociados a anuncios y rastreadores. Cuando tu dispositivo intenta resolver uno de esos dominios, el servidor DNS lo bloquea: puede no contestar, devolver una IP nula o redirigirte a un destino de bloqueo.
El efecto práctico es que los recursos publicitarios no se descargan y los anuncios dejan de aparecer, tanto en webs como en muchas aplicaciones que se apoyan en redes de anuncios estándar. No es un bloqueo tan fino como una extensión en el navegador, pero es muy limpio y funciona a nivel de todo el sistema.
Cambiar el DNS en Android para bloquear anuncios sin instalar apps
Desde Android 9 (Pie) la mayoría de teléfonos incluyen la opción de configurar un DNS privado directamente en los ajustes del sistema. Esta es la forma más limpia de bloquear anuncios en todo el dispositivo sin instalar nada extra y sin recurrir a VPNs.
El mecanismo es muy sencillo: indicas un nombre de host de un proveedor de DNS con filtrado y Android envía todas las peticiones DNS a ese servidor usando DNS sobre TLS (cifrado). Si el proveedor bloquea dominios de publicidad, tu móvil deja de resolverlos.
Los pasos generales para configurar un DNS privado en Android son estos (los nombres exactos pueden variar un poco según la capa de personalización):
- Abre los ajustes del sistema y entra en el apartado de redes o conexiones.
- Accede a Red e Internet, Conexiones o similar, según tu marca.
- Busca la opción llamada DNS privado o, si no aparece, algo como Más ajustes de conexión.
- En el desplegable, selecciona Nombre de host del proveedor de DNS privado.
- Escribe la dirección del DNS con bloqueo de anuncios que quieras usar y guarda los cambios.
Con esto, tu dispositivo empezará a usar ese DNS filtrante para todo el tráfico del sistema, lo que incluye la navegación web y muchas de las peticiones que hacen las aplicaciones en segundo plano.
Servidores DNS recomendados para bloquear publicidad
En el mundo de los DNS con bloqueo de anuncios hay bastantes opciones, pero no todas ofrecen la misma estabilidad, cercanía geográfica ni nivel de filtrado. Vamos a repasar los servicios más utilizados y fiables, incluyendo tanto los configurables como los preajustados.
Entre los proveedores más populares están AdGuard, ControlD, DNS0.eu, DNS4EU, NextDNS, Mullvad y RethinkDNS. Algunos tienen versiones gratuitas con reglas predeterminadas, otros permiten un panel avanzado con personalización total y estadísticas en tiempo real.
AdGuard DNS es uno de los referentes. Dispone de dos enfoques: una modalidad de cuenta con panel de usuario (con unos 300.000 resolver mensuales gratuitos y más si pagas) y una versión pública preconfigurada con distintos niveles: estándar, sin filtrado y de protección familiar.
En el modo preconfigurado, AdGuard ofrece:
- Servidores por defecto: bloquean anuncios y rastreadores.
- Servidores no filtrantes: actúan como DNS normales, sin bloqueo de publicidad ni rastreo.
- Servidores de protección familiar: además de anuncios y rastreadores, bloquean contenido adulto y fuerzan Búsqueda Segura y Modo Seguro cuando el servicio lo permite.
Otra opción interesante es ControlD, creado por el equipo detrás de la VPN Windscribe. También ofrece una capa de servicio con panel de control de pago y perfiles gratuitos predefinidos con distintos niveles de bloqueo para publicidad, malware y rastreadores.
Para quienes se preocupan por la soberanía de datos en Europa, DNS0.eu (de los creadores de NextDNS) es un DNS público centrado en usuarios de la UE. En su perfil Kids, incluye bloqueo de anuncios combinado con restricciones a redes sociales y contenido adulto, ideal para dispositivos infantiles o de uso compartido.
DNS4EU, cofinanciado por la Unión Europea y mantenido por un consorcio de empresas del continente, es un servicio anycast DNS totalmente europeo con distintos niveles de filtrado. Su objetivo es dar una alternativa soberana frente a grandes actores no europeos, con buenas prestaciones y protección contra malware.
Si prefieres algo muy granular, NextDNS ofrece uno de los paneles de control más avanzados del mercado. En su versión de pago (con 300.000 peticiones mensuales gratuitas para probarlo) puedes activar listas de bloqueo específicas, filtrar rastreadores de Amazon, Apple, Google y muchos otros, y ver en tiempo real qué dominios se están permitiendo o bloqueando en cada dispositivo.
En el terreno de la privacidad pura, Mullvad DNS es un servicio gratuito asociado a Mullvad VPN, con servidores europeos, varios perfiles de filtrado (malware, control parental, publicidad) y una fuerte apuesta por la privacidad. Solo proporcionan resolución mediante DoH y DoT, sin IPs «clásicas», y no utilizan ECS (EDNS Client Subnet), por lo que las geolocalizaciones a CDNs se basan en la ubicación del servidor DNS.
Por último, RethinkDNS forma parte del programa Mozilla Builders y se enfoca exclusivamente en ofrecer servidores DoH/DoT seguros con múltiples listas de filtrado personalizables. No ofrecen pares de IP tradicionales, sino puntos de acceso cifrados pensados para integrarse con apps o sistemas que soporten DNS encriptado.
Configurar DNS con bloqueo de anuncios en Android paso a paso
Una de las formas más sencillas de aplicar todo lo anterior es usar el DNS de AdGuard directamente desde los ajustes de Android. Este servicio cuenta con perfiles públicos gratuitos que bloquean anuncios y rastreadores muy eficazmente.
Para usarlo como DNS privado en Android, los pasos serían:
- Accede a los Ajustes del dispositivo.
- Entra en Conexiones o Red e Internet, según tu modelo de móvil.
- Toca en DNS privado (o en Más ajustes de conexión si la opción no está visible de primeras).
- Selecciona Nombre de host del proveedor de DNS privado.
- Introduce el host del servidor DNS con bloqueo de anuncios. Por ejemplo, uno de los hosts de AdGuard para filtrado general o familiar.
Con esta configuración, tu teléfono filtrará gran parte de la publicidad tanto en webs como en aplicaciones que dependan de dominios de anuncios conocidos. Además, al ser DNS sobre TLS, las peticiones van cifradas, lo que evita que tu operador cotillee fácilmente las webs que visitas.
Una alternativa muy potente es NextDNS, donde puedes crear una cuenta, definir exactamente qué listas de bloqueo activar y luego usar el enlace «DNS over TLS/QUIC» que te dan para ponerlo en el campo de Nombre de host de DNS privado en Android. De esta forma, personalizas al máximo qué se bloquea y qué no, incluyendo rastreadores de grandes plataformas.
La única limitación de NextDNS en su modalidad gratuita es que permite hasta 300.000 consultas mensuales, que en la práctica suelen ser suficientes para un solo dispositivo, pero quizá se queden cortas si conectas muchos equipos a la misma cuenta.
Configurar un DNS con bloqueo de anuncios solo en el navegador
Si prefieres limitar el bloqueo de publicidad a la navegación web y dejar las aplicaciones tal cual, puedes configurar un DNS seguro directamente en el navegador, sin tocar los ajustes globales del dispositivo.
En el caso concreto de Google Chrome para Android y escritorio, el proceso para usar un DNS con filtrado publicitario sería algo parecido a esto:
- Abre Chrome y entra en el menú de configuración.
- Ve a la sección de Privacidad y seguridad.
- Localiza la opción Usar DNS seguro.
- Marca la casilla de DNS seguro y elige Elegir otro proveedor.
- Introduce la URL del servidor DNS con filtrado de anuncios en formato HTTPS (DoH).
En este caso, es fundamental escribir la dirección con el formato correcto para DNS sobre HTTPS, del estilo:
- https://servidor-dns-ejemplo.com/dns-query
Si usas un perfil de AdGuard con bloqueo de anuncios, deberás introducir la URL DoH correspondiente, y lo mismo si optas por otros proveedores como ControlD, DNS0.eu o Mullvad. Cada servicio documenta sus URLs DoH y DoT, y basta con copiarlas exactamente.
Hay dos detalles importantes sobre este escenario:
- El DNS del navegador tiene prioridad sobre el del sistema. Si en Android has puesto un DNS con bloqueo de anuncios y contenido adulto, pero en Chrome configuras otro que solo quita publicidad, desde Chrome el filtrado parental puede no aplicarse, porque el navegador usa su propio DNS.
- Puedes combinar distintos DNS según la app. Nada te impide usar un DNS con bloqueo fuerte a nivel del sistema y otro más laxo dentro del navegador, o al revés. Esto te permite adaptar el nivel de filtrado a tus necesidades reales.
Configurar DNS con bloqueo publicitario en router, PC y otros dispositivos
Además del móvil, todos los servicios de DNS con filtrado permiten configurarse en routers, ordenadores y otros equipos. La forma clásica es introducir un par de direcciones IP de los servidores DNS, y la forma moderna es usar DoH o DoT cuando el sistema lo admite.
Si optas por poner el DNS en el router, la idea es que configuras las IP de los servidores DNS con bloqueo publicitario en el panel de administración de tu equipo de red, de manera que se repartan por DHCP a todos los dispositivos conectados.
Las ventajas de este enfoque son claras: un único punto de configuración, protección para todos los dispositivos de la red y cero consumo de batería extra en móviles y tablets. El bloqueo se aplica en todos los equipos que usen la red doméstica sin que cada usuario tenga que tocar nada.
También puedes configurar el par de IPs directamente en la conexión de red del dispositivo (Windows, macOS, Linux, consola, tele inteligente, etc.). Es la forma de toda la vida: editas las propiedades de la interfaz (WiFi o cable) y sustituyes los DNS automáticos por los del proveedor de bloqueo publicitario.
En el terreno de DNS encriptado, muchos sistemas ya soportan DoH o DoT de serie. Por ejemplo, Windows 11 incorpora la opción de configurar DNS sobre HTTPS directamente en los ajustes de red, combinando IPs clásicas como respaldo y DoH como método principal para más privacidad.
En versiones anteriores, como Windows 10, el soporte nativo para DoH/DoT no está tan pulido, pero se puede añadir esta funcionalidad mediante herramientas como YogaDNS, que actúan como intermediarios y envían las peticiones a un servidor DoH o DoT de tu elección.
En entornos Linux (Ubuntu, Debian y derivados), la manera tradicional de definir los servidores DNS pasa por editar el fichero /etc/resolv.conf con un editor de texto desde la terminal y reiniciar la red con comandos como /etc/init.d/networking restart. Según la distribución, puede entrar en juego también NetworkManager u otros gestores de red.
Ventajas y límites del bloqueo por DNS frente a otras soluciones
Una de las principales razones por las que mucha gente elige esta técnica es que no hace falta instalar software adicional ni mantener una app en segundo plano. En móviles, esto se traduce en un menor consumo de batería respecto a las aplicaciones de bloqueo basadas en VPN.
Otra ventaja potente es que el bloqueo DNS se puede extender a toda la red configurándolo en el router. Así, tu móvil barato, la tablet, el portátil, la tele y prácticamente cualquier dispositivo conectado reciben la misma protección contra anuncios, rastreadores y malware, sin tener que tocar cada uno.
Conviene matizar, eso sí, que el bloqueo por DNS no es tan fino como el de una extensión de navegador o una app especializada. Extensiones como uBlock Origin pueden eliminar huecos, reordenar elementos de la página o detener scripts concretos, mientras que el DNS simplemente corta el acceso a dominios completos.
A nivel de rendimiento, las diferencias de unos pocos milisegundos en el tiempo de resolución son prácticamente irrelevantes, sobre todo gracias a las cachés a nivel de servidor y sistema operativo. Lo que termina notándose de verdad son los cortes o caídas en el servicio de DNS, por eso es importante elegir proveedores estables y con buena infraestructura.
También hay que considerar el tema de la geolocalización: servicios como AdGuard implementan ECS para mejorar el enrutamiento hacia CDNs, de manera que aunque no tengan servidores en España, las resoluciones hacia servicios de contenidos se mantienen bien optimizadas. Otros, como Mullvad, renuncian a ECS por motivos de privacidad, lo que puede implicar que algunas CDNs te sitúen en el punto de presencia más cercano al servidor DNS y no a tu ubicación real.
Estadísticas, privacidad y control avanzado del bloqueo
Además del bloqueo en sí, algunos proveedores ofrecen paneles de control con estadísticas detalladas de las peticiones DNS. Esto es especialmente útil si quieres ver qué dominios consultan tus dispositivos, qué se está bloqueando y ajustar sobre la marcha las reglas.
En servicios como NextDNS o la versión de cuenta de AdGuard, puedes ver en tiempo real desde qué país, dispositivo o fecha se hacen las peticiones, filtrar por tipos de dominio y decidir si desbloqueas algo que se está cortando por error.
Este tipo de herramientas te permite identificar aplicaciones especialmente «habladoras», descubrir rastreadores ocultos en servicios aparentemente inocentes y refinar tu lista de bloqueo o excepciones para encontrar el equilibrio entre comodidad y privacidad.
En combinación con perfiles como los de ControlD, DNS0.eu Kids o los filtros parentales de Mullvad, puedes construir un sistema de control bastante sólido para menores, con bloqueo simultáneo de publicidad, malware, redes sociales y contenido para adultos, adaptado a cada dispositivo o usuario.
Con todo este arsenal a tu disposición, cambiar el DNS se convierte en una herramienta muy potente para mejorar la experiencia de uso, la seguridad y la privacidad, sin complicarte demasiado la vida ni llenar el móvil de aplicaciones adicionales que consuman recursos.
Conociendo los diferentes métodos para bloquear anuncios, los servicios DNS más fiables, las posibilidades de configuración en Android, navegadores, routers y ordenadores, y entendiendo cómo actúa el filtrado a nivel de dominios, es fácil ver que apostar por un buen DNS con bloqueo de publicidad es una de las formas más equilibradas de navegar y usar tus apps con menos interrupciones, mejor privacidad y sin apenas esfuerzo de mantenimiento.