Resolutores DNS públicos
Los resolutores que consulta nuestra comprobación de propagación DNS, con los datos que publican sus operadores y si cada uno responde ahora mismo.
| Resolutor | Direcciones | DNS cifrado | Valida DNSSEC | Respuesta a nuestro servidor |
|---|---|---|---|---|
| Cloudflare |
| sí | 8 ms | |
| Google Public DNS |
| sí | 9 ms | |
| Quad9 |
| sí | 9 ms | |
| Cisco OpenDNS |
| sí | 11 ms | |
| AdGuard DNS (non-filtering) |
| sí | 8 ms | |
| Control D (unfiltered) |
| sí | 19 ms |
Medido desde nuestro servidor a las 31 oct 2026, 19:25, como mucho cada cinco minutos: el tiempo de ida y vuelta de una consulta de ietf.org a la primera dirección IPv4 de cada resolutor, y la validación DNSSEC — un resolutor que valida autentica ietf.org y rechaza dnssec-failed.org, cuyas firmas están rotas a propósito. Indica si un servicio responde, no lo rápido que será para usted: sus consultas llegan al nodo más cercano de la red anycast de cada operador.
Direcciones y puntos de acceso de DNS cifrado tal como los publica cada operador (comprobados en octubre de 2026). Cuando un operador también ofrece direcciones con filtrado, se indican las que no filtran.
Los resolutores de su operador
Si no lo cambia, el router o el móvil usa los resolutores que su operador de Internet asigna por DHCP. Sus direcciones varían según la red y no se enumeran aquí. La herramienta de consulta DNS muestra qué resolutor respondió a nuestra consulta; para ver el suyo, haga una consulta en su dispositivo (nslookup example.com, o resolvectl status en Linux).
Cómo elegir un resolutor
Un resolutor ve todos los nombres que consultan sus dispositivos. Elija un operador cuya política de privacidad haya leído, use DNS sobre HTTPS o TLS cuando su dispositivo lo permita y elija un resolutor que valide si depende de DNSSEC. Algunas redes — empresas, centros educativos, hoteles y wifi público — exigen su propio resolutor; cambiarlo allí puede impedir el acceso.
Este texto aún no está disponible en español. Se muestra en inglés hasta que se publique una traducción.
A recursive resolver is the DNS server that answers your device’s questions: it walks from the root zone down to the domain’s own name servers, caches the answer and hands it back. Every website visit starts with one.
By default your device uses the resolver your internet provider assigns. Public resolvers are an alternative run by other operators. They differ in four ways that matter:
- Addresses. Each has easy IPv4 and IPv6 addresses, announced by anycast from many locations, so you reach a nearby node.
- Encryption. Classic DNS travels unencrypted over UDP port 53. DNS over TLS (DoT, port 853) and DNS over HTTPS (DoH) encrypt the questions between your device and the resolver.
- DNSSEC validation. A validating resolver checks DNSSEC signatures and refuses tampered answers for signed zones. It cannot help for unsigned zones. The .pt zone itself is signed by its registry, DNS.PT, so a validating resolver can check every signed name under it.
- Filtering. Some addresses block malware or adult content; the ones listed here are the operators’ unfiltered addresses where they offer a choice.
The live column is measured from our server, not from you, and only tells you whether each service answers right now.
Preguntas frecuentes
Will a public resolver make my internet faster?
Sometimes slightly, often not. Your provider's resolver is usually closer; a public one may have a warmer cache. Measure from your own device before deciding.
Does changing DNS hide my browsing?
Encrypted DNS hides the names you look up from the network in between, but the resolver operator still sees them, and your provider still sees the addresses you connect to.
Can I use these resolvers in Portugal?
Yes, technically: they are reachable from Portuguese networks like any other. Some networks — workplaces, schools, some public Wi-Fi — require their own resolver, so check your organisation's IT policy before changing it there.