Cómo configurar RocksDNS con DNS over HTTPS (DoH) en tu navegador

Qué es RocksDNS y por qué usar DoH

Cuando escribes una web en el navegador, alguien tiene que traducir ese nombre de dominio a una dirección IP. Ese trabajo lo hace el DNS. El problema es que el DNS tradicional puede viajar sin cifrar, lo que facilita que terceros lo intercepten, lo manipulen o simplemente lo observen.

Con DNS over HTTPS (DoH), esas consultas viajan cifradas dentro de una conexión HTTPS. No es una solución mágica para la privacidad total, pero sí añade una capa extra de protección y hace más difícil la manipulación del tráfico DNS.

RocksDNS ofrece resolución DNS cifrada con soporte para DoH, DoT y DoQ, con enfoque en privacidad, rendimiento y simplicidad.

Antes de empezar

• Copia la URL completa del servidor DoH, incluyendo https:// y /dns-query.
• No uses una IP en lugar de la URL: DoH necesita una dirección HTTPS válida.
• Tras cambiar la configuración, cierra y vuelve a abrir el navegador.
• Si una opción no aparece, revisa que tu navegador esté actualizado.

Configurar RocksDNS en Firefox

Firefox sigue siendo una de las opciones más cómodas para usar DoH y además permite ajustar su comportamiento con bastante precisión.

1. Abre la configuración
   • Ve a Ajustes → Privacidad y seguridad.
   • Busca la sección DNS sobre HTTPS.
2. Activa DoH y elige proveedor personalizado
   • Activa la opción e introduce una de estas URLs:
   • https://dns.rocksdns.ovh/dns-query
   • https://dns2.rocksdns.ovh/dns-query
3. Modo estricto para usuarios avanzados
   • Escribe about:config en la barra de direcciones.
   • Busca network.trr.mode y cámbialo a 3.
   • Busca network.trr.uri e introduce tu servidor RocksDNS preferido.

Configurar RocksDNS en Google Chrome o Chromium

1. Abre la configuración de seguridad
   • Escribe chrome://settings/security en la barra de direcciones.
2. Busca "Usar DNS seguro"
   • Activa la opción y selecciona proveedor personalizado.
3. Introduce la URL de RocksDNS
   • https://dns.rocksdns.ovh/dns-query
   • o bien https://dns2.rocksdns.ovh/dns-query

Si el navegador no acepta la dirección, revisa que has pegado la URL completa y no solo el dominio.

Configurar RocksDNS en Microsoft Edge

1. Abre la configuración de privacidad
   • Escribe edge://settings/privacy en la barra de direcciones.
2. Ve a la sección de seguridad
   • Activa Usar DNS seguro para especificar cómo buscar la dirección de red de los sitios web.
3. Elige proveedor personalizado
   • https://dns.rocksdns.ovh/dns-query
   • https://dns2.rocksdns.ovh/dns-query

Si esa opción aparece bloqueada, puede haber una política del sistema o del navegador impidiéndolo.

Configurar RocksDNS en Vivaldi

1. Abre la configuración
   • Haz clic en el icono de Vivaldi → Configuración → Privacidad y seguridad.
2. Activa "Usar DNS seguro"
   • Selecciona proveedor personalizado.
3. Introduce una URL de RocksDNS
   • https://dns.rocksdns.ovh/dns-query
   • https://dns2.rocksdns.ovh/dns-query

Safari y navegadores en macOS

Safari no suele ofrecer una configuración personalizada de DoH dentro del propio navegador. En macOS lo habitual es configurar el DNS cifrado a nivel del sistema mediante perfiles o herramientas compatibles.

Eso significa que Safari usará la configuración DNS general del sistema operativo. Si quieres usar RocksDNS en Apple, lo más práctico es hacerlo con una configuración a nivel de sistema.

Próximamente publicaremos una guía específica para macOS e iOS.

Cómo comprobar si RocksDNS está funcionando

Prueba rápida

Abre una web que no hayas visitado recientemente y comprueba que todo navega con normalidad tras activar DoH.

Verificación por terminal

curl -H "accept: application/dns-json" "https://dns.rocksdns.ovh/dns-query?name=example.com&type=A"

Si recibes una respuesta JSON válida, el endpoint está respondiendo correctamente.

Herramienta externa

Puedes usar dnscheck.tools para comprobar si tu navegador o sistema está usando DNS cifrado.

Problemas habituales y cómo resolverlos

La opción de DNS seguro no aparece

• Actualiza el navegador.
• Comprueba si alguna política del sistema o de empresa la está bloqueando.

Las páginas no cargan después del cambio

• Revisa que la URL esté escrita exactamente así: https://dns.rocksdns.ovh/dns-query
• Prueba con el segundo servidor: https://dns2.rocksdns.ovh/dns-query
• Cierra completamente el navegador y vuelve a abrirlo.

Va lento o falla a veces

• Prueba el otro servidor de RocksDNS.
• Desactiva temporalmente antivirus o firewall si crees que interfieren.
• En Firefox puedes revisar network.trr.request_timeout_ms en about:config.

Algunas webs se comportan raro

• Vacía la caché del navegador.
• Prueba en ventana privada.
• Comprueba si alguna extensión toca red, proxy o privacidad.

Ventajas de usar RocksDNS con DoH

• Más privacidad: las consultas DNS viajan cifradas.
• Menos interferencias: resulta más difícil manipular o inspeccionar tus consultas DNS en tránsito.
• Filtrado DNS integrado: ayuda a bloquear dominios ligados a publicidad, rastreo y amenazas conocidas.
• Dos servidores disponibles: puedes cambiar entre DNS1 y DNS2 según cuál te responda mejor.
• Configuración sencilla: en muchos casos basta con pegar una URL.

En resumen

Configurar RocksDNS con DNS over HTTPS es una forma sencilla de mejorar la privacidad de la navegación sin instalar herramientas complejas. En Firefox, Chrome, Edge y Vivaldi puede hacerse en pocos minutos.

Si dudas entre los dos servidores, empieza por dns.rocksdns.ovh. Si notas mejor respuesta con el otro, cámbialo sin problema.