1.1.1.1 vs 8.8.8.8: comparamos la velocidad de 10 servidores DNS

👁 117 lecturas

Hemos medido el tiempo de respuesta de 10 servidores DNS desde una conexion de fibra en Polonia: Cloudflare 1.1.1.1 y los servidores de Orange registraron un empate tecnico (mediana de 19,6-21,3 ms), Quad9 y Netia quedaron muy cerca, mientras que Google 8.8.8.8 respondio mas de dos veces mas lento (45-48 ms). En consultas «en frio», donde el servidor debe resolver la direccion desde cero, la ventaja de Cloudflare frente a Google fue todavia mayor. Informacion sobre la compañia: Cloudflare - guia completa.

Por que medir la velocidad de los DNS

Cada visita a una pagina web arranca con una peticion al servidor DNS: «¿que direccion IP tiene este dominio?». Si el servidor responde en 20 ms, la espera es imperceptible. Si tarda 80 ms y el sitio carga elementos desde 15 dominios distintos, se acumula un retraso perceptible, especialmente en la primera carga. Por defecto navegas con los DNS de tu operador. La duda recurrente en las busquedas («DNS de Cloudflare o de Google») es directa: ¿compensa cambiarlos?

Como realizamos las pruebas

Desarrollamos un script en Python con la biblioteca dnspython para enviar peticiones directas a cada servidor, evitando la memoria cache local del sistema operativo:

• 50 dominios populares: servicios globales y portales de prueba (youtube.com, chatgpt.com, onet.pl, allegro.pl, mbank.pl, gov.pl, entre otros). Al ser sitios muy solicitados, los servidores suelen conservarlos en cache, por lo que el test refleja sobre todo la latencia de red hacia el servidor.
• 50 consultas «en frio»: subdominios aleatorios inexistentes generados para cada dominio (diferentes para cada servidor). Como nadie los ha consultado antes, el resolver debe recorrer toda la cadena de delegacion. Este test mide la eficiencia del propio resolver.
• El orden de consulta a los servidores se aleatorizo en cada dominio para no beneficiar a ninguno.
• Dos rondas independientes separadas por unos 20 minutos.

Resultados: dominios populares

Resultados: consultas «en frio»

Esta prueba refleja con que agilidad resuelve el servidor nombres que no estan en su memoria intermedia:

En la segunda ronda el orden fue muy similar: 1.0.0.1 registro 28,1 ms, Orange 30,8 y 35,1 ms, 1.1.1.1 32,6 ms, Netia 35,1 ms, Quad9 39,6 ms, y Google 59,4 y 62,5 ms. Los peores tiempos individuales fueron: AdGuard con picos de hasta 1,6 s, Google hasta 0,4 s y 1.1.1.1 hasta 0,34 s.

Que conclusiones se desprenden

1. Cloudflare y Orange quedan a la par. Las diferencias de 1-2 ms entran en el margen de ruido estadistico. La medicion se realizo sobre la red de Orange, lo que otorga a sus DNS ventaja al jugar como local; en lineas de otros proveedores sus cifras seran mas lentas.
2. Google 8.8.8.8 fue casi el doble de lento que Cloudflare en dominios populares y entre 30 y 35 ms mas lento en consultas en frio bajo estas condiciones. Si lo configuraste siguiendo guias antiguas, cambiar a 1.1.1.1 supone una mejora directa.
3. Quad9 destaca si buscas filtro contra sitios maliciosos: responde rapido en dominios habituales y muestra tiempos moderados en frio.
4. AdGuard DNS bloquea anuncios, pero a costa de latencia: fue el mas lento y el unico en acumular peticiones fallidas.
5. En el uso real la mejora es moderada. Ahorras unos 20-25 ms en la primera consulta hacia un dominio desconocido, tras lo cual la respuesta queda almacenada en el sistema y en el navegador. No aumenta el ancho de banda ni la velocidad de descarga: aporta una respuesta ligeramente mas agil al abrir nuevas webs.

Como cambiar las DNS a 1.1.1.1

Windows 11

1. Configuracion → Red e internet → Ethernet o Wi-Fi → propiedades de la conexion activa.
2. En «Asignacion de servidor DNS», pulsa en Editar y elige Manual.
3. Activa IPv4 e introduce 1.1.1.1 y 1.0.0.1. En el cifrado DNS selecciona «Solo cifrado (DNS sobre HTTPS)».
4. Para IPv6 utiliza: 2606:4700:4700::1111 y 2606:4700:4700::1001.

Android

1. Ajustes → Redes e internet → DNS privado.
2. Selecciona «Nombre de host del proveedor de DNS privado» e introduce one.one.one.one.

iPhone

iOS no incluye una configuracion global nativa de DNS para conexiones mediante datos moviles. La alternativa mas directa es instalar la aplicacion oficial 1.1.1.1 y activar el modo «1.1.1.1» (solo DNS, sin la capa WARP).

En el router

Configurar los servidores en el router traslada las nuevas DNS a todos los equipos conectados a la red del hogar. En la interfaz web del router accede a los apartados WAN o DHCP y localiza las casillas «DNS primario» y «DNS secundario». Ciertos routers provistos por operadoras bloquean esta opcion; en esos escenarios toca configurarlo de forma individual en cada dispositivo.

Variantes con filtrado

• 1.1.1.2 y 1.0.0.2: bloquean sitios web identificados con malware.
• 1.1.1.3 y 1.0.0.3: añaden ademas el bloqueo de contenidos para adultos (adecuado para equipos de menores).

Privacidad

El resolver DNS conoce cada nombre de dominio que intentas abrir. Cloudflare declara que no almacena de forma persistente las direcciones IP de los usuarios y destruye los registros en un plazo de 25 horas, unas politicas que han sido auditadas por firmas independientes. Tu proveedor de acceso a internet sigue conociendo las direcciones IP de destino y el volumen de trafico que generas, por lo que cambiar las DNS no anonimiza por completo la navegacion; sin embargo, con DNS cifrado impides que lea directamente tus peticiones. Desde el 10 de septiembre de 2026, 1.1.1.1 soporta tambien firmas DNSSEC poscuanticas basadas en el algoritmo ML-DSA-44.

Limitaciones de la prueba

• Se efectuo desde una sola linea (Orange Polska), en una unica ubicacion fisica y en dos rondas matinales. En otros entornos las cifras seran distintas.
• Los servidores DNS de otros proveedores (Play, T-Mobile o Vectra) atienden habitualmente solo a sus propios abonados y no fue posible medirlos desde fuera. Se verificaron direcciones publicas difundidas en comunidades tecnicas (151.80.103.98, 213.158.199.1, 31.11.202.254 y 62.233.233.233) y ninguna emitio respuesta.
• La medicion se centro en DNS tradicional sobre UDP. El DNS cifrado (DoH o DoT) añade unos milisegundos extra debido al establecimiento de la conexion segura TLS.

Fuentes

• Mediciones propias del 5 de octubre de 2026 (script en Python con dnspython, cerca de 2.000 peticiones en total).
• Cloudflare - 1.1.1.1
• Cloudflare - politica de privacidad de 1.1.1.1
• Cloudflare - DNSSEC poscuantico en 1.1.1.1 (10/09/2026)

// sigue leyendoModelos de decisión vs. LLM pequeños: coste, velocidad y precisiónBenchmarksPoeLLM: el malware que controló un botnet de 3.400 servidoresNoticiasFrancia acelera su soberanía en IA: satélites, servidores y carreterasPanorama de la IA

Kinetyra