Saltar al contenido principal

Protección DNS

información

Este artículo trata sobre AdGuard para iOS, un bloqueador de anuncios multifuncional que protege tu dispositivo a nivel del sistema. Para ver cómo funciona, descarga la aplicación AdGuard

El Módulo de Protección DNS mejora tu privacidad al cifrar el tráfico DNS. A diferencia del bloqueo de contenido de Safari, la Protección DNS funciona a nivel del sistema, es decir, más allá de Safari, en aplicaciones y otros navegadores. Tienes que habilitar este módulo antes de poder usarlo. Puedes hacer esto en la pantalla de inicio tocando el icono de escudo en la parte superior de la pantalla, o yendo a la pestaña ProtecciónProtección DNS.

nota

Para poder administrar la configuración de DNS, las aplicaciones de AdGuard requieren establecer una VPN local. No enrutará tu tráfico a través de ningún servidor remoto. Sin embargo, el sistema te pedirá que confirmes el permiso de acceso.

Implementación de DNS

Pantalla de implementación de DNS *mobile_border

Esta sección tiene dos opciones: AdGuard e implementación nativa. Básicamente, estos son dos métodos de configuración de DNS.

En la implementación nativa, el DNS es manejado por el sistema y no por la aplicación. Esto significa que AdGuard no tiene que crear un VPN local. Lamentablemente, esto no te ayudará a evitar las restricciones del sistema y utilizar AdGuard junto con otras aplicaciones basadas en VPN; si alguna VPN está habilitada, se ignora el DNS nativo. En consecuencia, no podrás filtrar el tráfico localmente ni usar nuestro nuevo protocolo DNS mediante QUIC (DoQ).

Servidores DNS

La próxima sección que verás en la pantalla de Protección DNS es servidores DNS. Muestra el servidor DNS actualmente seleccionado y el tipo de cifrado. Para cambiar uno u otro, toca el botón para entrar en la pantalla de servidores DNS.

Servidores DNS *mobile_border

Los servidores difieren por su velocidad, protocolo utilizado, confiabilidad, política de registros, etc. De forma predeterminada, AdGuard sugerirá varios servidores DNS entre los más populares (incluido AdGuard DNS). Toca cualquier opción para cambiar el tipo de cifrado (si tal opción es proporcionada por el propietario de los servidores) o para ver la página de inicio del servidor. Añadimos etiquetas como Política de no registro, Bloqueo de anuncios, Seguridad para ayudarte a tomar una decisión.

Además, en la parte inferior de la pantalla hay una opción para agregar un servidor DNS personalizado. Admite servidores regulares, DNSCrypt, DNS-over-HTTPS, DNS-over-TLS y DNS-over-QUIC.

Autenticación básica de HTTP para DNS-over-HTTPS

Esta fuinción lleva las capacidades de autenticación del protocolo HTTP al DNS, que no tiene autenticación incorporada. La autenticación en DNS es útil si deseas restringir el acceso a tu servidor DNS personalizado a usuarios específicos.

Para habilitar esta función:

  1. En AdGuard DNS, ve a Configuración de servidoresDispositivosConfiguración y cambia el servidor DNS al que tiene autenticación. Al hacer clic en Denegar otros protocolos, se eliminarán otras opciones de uso de protocolo, dejando solo la autenticación DNS-over-HTTPS habilitada y evitando su uso por peticiones de terceros. Copia la dirección generada.

DNS-over-HTTPS con autenticación

  1. En AdGuard para iOS, ve a la pestaña de ProtecciónProtección DNSServidores DNS y pega la dirección generada en el campo Agregar un servidor DNS personalizado. Guarda y selecciona la nueva configuración.

Para verificar si todo está configurado correctamente, visita nuestra página de diagnóstico.

Configuración de red

Pantalla de configuración de red *mobile_border

Los usuarios también pueden gestionar su seguridad DNS en la pantalla de configuración de red. Filtrar datos móviles y Filtrar Wi-Fi habilitan o deshabilitan la protección DNS para los respectivos tipos de red. Más abajo, en Excepciones de Wi-Fi, puedes excluir redes Wi-Fi particulares de la protección DNS (por ejemplo, es posible que desees excluir tu red doméstica si utilizas AdGuard Home).

Filtrado de DNS

El filtrado de DNS te permite personalizar tu tráfico DNS al habilitar el filtro de DNS de AdGuard DNS, agregar filtros DNS personalizados y utilizar la lista de bloqueo/lista de permitidos de DNS.

Cómo acceder:

Protección (el icono de escudo en la barra de menú inferior) → Protección DNSFiltrado DNS

Pantalla de filtrado DNS *mobile_border

Filtrado de DNS

Similar to filters that work in Safari, DNS filters are sets of rules written according to special syntax. AdGuard supervisará tu tráfico DNS y bloqueará las peticiones que cumplan una o más reglas. Puedes utilizar filtros como el filtro de AdGuard DNS o agregar archivos de hosts como filtros. Se pueden añadir varios filtros simultáneamente. Para saber cómo hacerlo, familiarízate con este manual.

Lista de permitidos y Lista de bloqueo

Además de los filtros de DNS, puedes tener un impacto específico en el filtrado de DNS agregando dominios individuales a la lista de bloqueo o a la lista de permitidos. La lista de bloqueo incluso soporta la misma sintaxis DNS, y ambos pueden ser importados y exportados, al igual que la lista de permitidos en el bloqueo de contenido de Safari.