Qué es DNS sobre HTTPS (DoH) y cómo activarlo en Firefox

DNS sobre HTTPS (DoH) cifra las consultas que tu navegador hace para saber a qué dirección corresponde cada web. Sin él, esas consultas viajan sin cifrar y quien esté en tu red puede ver qué sitios intentas abrir. Con DoH, el nombre del dominio se envía a un servidor DNS compatible por una conexión HTTPS cifrada.

Qué problema resuelve

Normalmente, al escribir una dirección, tu navegador pregunta por el DNS la IP de ese sitio. Según Mozilla, esa consulta suele viajar sin cifrar, así que otros pueden ver a qué webs vas, aunque la propia página use HTTPS. Si quieres entender el proceso, empieza por qué es el DNS.

Con DoH, Mozilla explica que quien esté en un wifi público, tu proveedor de internet o tu red local deja de poder ver esas búsquedas de dominio.

Lo que DoH no hace

• No oculta tu IP ni las páginas que visitas: el servidor de la web sigue viendo tu conexión. Para eso necesitarías otra herramienta, como una VPN.
• El servicio DoH ve tus consultas. Mozilla advierte de que, por defecto, Firefox envía las consultas a servidores DNS de un socio de confianza, que puede verlas.
• Puede saltarse tus filtros. Mozilla avisa de que DoH evita tu resolvedor DNS local y puede anular políticas como el bloqueo de malware o el control parental que hayas configurado con él.

Cómo configurarlo en Firefox (escritorio)

1. Abre el menú de Firefox y entra en Ajustes.
2. Ve a Privacidad y seguridad y baja hasta DNS sobre HTTPS.
3. Entra en los ajustes avanzados y elige un nivel:
   • Protección por defecto: usa DNS seguro en las regiones donde está disponible y vuelve al resolvedor normal si hay problemas.
   • Protección máxima: usa siempre DNS seguro y avisa si no puede conectar.
   • Personalizada: usa siempre DNS seguro con el proveedor que tú elijas.

Mozilla indica que el estado puede mostrarse como Activo, No activo o Desactivado. «No activo» significa que Firefox detecta condiciones de red, como una VPN o un control parental, que le indican no usar DoH.

¿Te conviene?

Si usas redes wifi ajenas con frecuencia, ganas privacidad. Si dependes de un filtro de contenido en casa, comprueba que sigue funcionando. Y recuerda que cambiar el servidor DNS es otra cosa: está explicado en cambiar el DNS.