DNS es más fácil de imaginar como la agenda de direcciones de Internet. Cuando una persona escribe la dirección de un sitio, el dispositivo no adivina a dónde ir, sino que pregunta a un servidor DNS qué dirección IP corresponde a ese dominio. Sin ese paso el navegador no entenderá dónde buscar la página. Así describe Yandex el DNS en su ayuda: es un sistema que asocia dominio y dirección IP.
En la práctica, del DNS depende no solo la velocidad de apertura de sitios, sino también el filtrado básico. Si se usa el servidor habitual del proveedor, lo más frecuente es que simplemente se reciba la respuesta a la consulta. Si se elige Yandex DNS, se puede añadir además bloqueo de sitios peligrosos, y en el modo familiar la restricción de contenido para adultos. Para el hogar es una forma cómoda de configurar la red con algo más de tranquilidad, sin convertir el piso en un pequeño centro de ciberseguridad.
Con los negocios la historia es un poco más interesante. Aquí con la palabra DNS a menudo se mezclan dos tareas distintas. La primera es el resolver DNS público para empleados, ordenadores, móviles y Wi‑Fi de invitados. La segunda son los registros DNS del dominio propio: A, MX, TXT, SPF, DKIM y demás, sin los cuales no funcionan el sitio, el correo y los servicios corporativos. Si no separas estas tareas en la cabeza, luego empieza una escena muy típica: el administrador cambia una cosa y se rompe otra.
A continuación analizaré ambas partes por separado. Primero mostraré qué modo de Yandex DNS elegir para casa y oficina, luego explicaré brevemente la configuración en Windows 11, Android y en el router, y al final aclararé qué debe hacer una empresa si necesita no solo un resolver seguro sino también que el dominio funcione correctamente en Yandex 360.
Qué modos tiene Yandex DNS y cuál elegir
El servicio tiene tres modos: Básico, Seguro y Familiar. El modo Básico es para quien solo necesita un resolver público rápido sin filtrado. El modo Seguro añade bloqueo de sitios peligrosos y fraudulentos. El modo Familiar va más allá: además de recursos maliciosos, restringe sitios para adultos. Para el hogar suele ser la opción más clara cuando hay niños en la red o simplemente no se quiere explicar una y otra vez por qué la tablet abrió algo inapropiado.
Para IPv4 los modos tienen estas direcciones. Básico: 77.88.8.8 y 77.88.8.1. Seguro: 77.88.8.88 y 77.88.8.2. Familiar: 77.88.8.7 y 77.88.8.3. Yandex también proporciona direcciones IPv6 y nombres de dominio para DoH y DoT, es decir, para DNS cifrado. Para el modo básico es common.dot.dns.yandex.net, para el modo seguro safe.dot.dns.yandex.net y para el familiar family.dot.dns.yandex.net.
Hablando en términos prácticos, para un piso normal yo elegiría así. Si solo quieres un resolver público rápido sin restricciones: Básico. Si necesitas protección contra phishing, páginas comprometidas y sitios sospechosos: Seguro. Si además necesitas filtrar contenido para adultos en toda la red: Familiar. Para una oficina pequeña lo más razonable suele ser empezar por el modo Seguro, y dejar el Familiar para la red de invitados, aulas o zonas donde se requiera un filtro más estricto.
Hay otro punto importante. Yandex DNS sirve como capa básica de protección, pero no sustituye una política de seguridad adecuada en la empresa. No reemplaza antivirus, EDR, filtrado de correo, copias de seguridad ni segmentación de la red. Como nivel rápido y gratuito de filtrado en el arranque resulta muy útil, especialmente si en la oficina aún existe el enfoque de confiar en que nadie pulsará nada.
| Modo | IPv4 | Qué hace | Dónde es apropiado |
|---|---|---|---|
| Básico | 77.88.8.8, 77.88.8.1 | Resolver rápido sin filtrado | Hogar, laboratorio, red de pruebas |
| Seguro | 77.88.8.88, 77.88.8.2 | Bloquea sitios peligrosos y fraudulentos | Hogar, equipos de trabajo, oficina pequeña |
| Familiar | 77.88.8.7, 77.88.8.3 | Bloquea sitios peligrosos y contenido para adultos | Hogar con niños, Wi‑Fi de invitados, zonas educativas |
Cómo configurar Yandex DNS en casa: Windows 11, Android y router
El camino más cómodo para casa depende de cuántos dispositivos haya en la red. Si solo hay un ordenador, es más sencillo escribir el DNS directamente en Windows. Si necesitas proteger portátiles, teléfonos, televisor y todo lo demás, es más práctico cambiar el DNS en el router. Así la configuración se aplica a toda la red doméstica de una vez y no hay que repetir los mismos pasos en cada aparato.
En Windows 11 Yandex recomienda este camino: Inicio → Configuración → Red e Internet → Wi‑Fi o Ethernet → Propiedades. Luego en el bloque Asignación de servidor DNS hay que pulsar Cambiar, elegir Manual, activar IPv4 e introducir el servidor DNS preferido y el alternativo según el modo elegido. Si quieres DNS cifrado, en Windows 11 se puede configurar DoH. Para ello en el campo DNS por protocolo HTTPS se elige plantilla manual e indicamos la dirección del modo: common.dot.dns.yandex.net, safe.dot.dns.yandex.net o family.dot.dns.yandex.net.
En Android Yandex sugiere usar el Servidor DNS privado. La ruta suele ser: Ajustes → Conexiones o Red e Internet → opciones avanzadas → Servidor DNS privado. Allí se elige Nombre de host del proveedor de DNS privado e introduces uno de estos: common.dot.dns.yandex.net, safe.dot.dns.yandex.net o family.dot.dns.yandex.net. En distintas capas de personalización los nombres de los apartados varían un poco, pero la lógica no cambia.
Si quieres cubrir todo el piso de un solo gesto, es mejor editar el DNS en el router. Yandex tiene instrucciones específicas para Asus, D‑Link, Keenetic, TP‑Link, Tenda, UPVEL, Netis y Zyxel. El sentido común es el mismo en todas: abrir la interfaz web del router, encontrar la sección Internet, WAN, DHCP o DNS, y sustituir las direcciones del proveedor por las direcciones del modo de Yandex DNS que prefieras. Para el hogar yo recomendaría la configuración en el router: es más fácil de mantener y no se rompe cuando alguien restablece la configuración en el teléfono o compra un portátil nuevo.
- Para un solo ordenador configura el DNS en Windows 11.
- En Android es más cómodo activar el Servidor DNS privado.
- Para todo el piso cambia el DNS en el router.
- Para una familia con niños suele ser más práctico el modo Familiar.
- Si buscas un compromiso sin demasiadas restricciones, elige el modo Seguro.
Las páginas oficiales que resultan útiles son la página de Yandex DNS con las direcciones de los modos y la instrucción para Windows. Si configuras Android, también te servirá la instrucción para Android. Recomiendo guardarlas en marcadores: estas cosas es mejor tenerlas a mano que luego intentar recordar cuál era la dirección segura y cuál la familiar.
Cómo usar Yandex DNS en la oficina y qué se suele confundir
Para empresas Yandex DNS también puede ser útil, pero es importante definir bien la tarea. Si el objetivo es simplemente ofrecer a empleados y Wi‑Fi de invitados un DNS más seguro con un filtrado básico, el esquema es casi el mismo que en casa, salvo que es mejor no cambiar la configuración en cada PC por separado sino hacerlo en la puerta de enlace de red, router, firewall o mediante DHCP. Así el administrador gestiona la política de forma centralizada y no se crea luego un zoológico de dispositivos donde la mitad usa las nuevas direcciones y la otra mitad vive por su cuenta.
Para estaciones de trabajo y portátiles de oficina, en la mayoría de casos yo escogería el modo Seguro. Añade bloqueo de sitios maliciosos y fraudulentos y no interfiere tanto con el trabajo habitual como el filtrado más estricto del modo Familiar. El modo Familiar en la empresa es más sensato dejarlo para la red de invitados, aulas, zonas infantiles o Wi‑Fi público, donde se requiere un filtro de contenido más duro. El modo Básico en entornos empresariales tiene sentido solo si el filtrado ya se gestiona por otros medios.
Pero hay una segunda tarea que a menudo se mete por error en la misma caja. Si la empresa tiene su propio dominio, correo corporativo y servicios en Yandex 360, entonces ya no se trata del resolver DNS público sino de los registros DNS del dominio. En la documentación de Yandex 360 se explican por separado A, MX, TXT, SPF y DKIM. Es otra capa. No es para filtrar sitios a los empleados, sino para que el correo llegue, el sitio se abra, se confirme la propiedad del dominio y los mensajes no acaben en spam por haberse olvidado una sola entrada TXT.
Por eso para empresas yo distinguiría el enfoque así. Si necesitas navegación segura de los empleados por Internet: configura Yandex DNS como resolver a nivel de red. Si necesitas dominio propio y correo en Yandex 360: ve al control del dominio y configura los registros DNS en el registrador o en el hosting DNS. Son tareas distintas, paneles distintos y errores distintos. Mejor entenderlo al principio que después, cuando la mitad de la oficina no puede enviar correos y la otra mitad discute por qué cambiar el DNS en el router no creó una entrada MX por sí sola.
- Para los empleados suele ser más adecuado el modo Seguro.
- En el Wi‑Fi de invitados se puede usar el modo Familiar.
- El DNS público y los registros DNS del dominio no son lo mismo.
- Para correo y dominio en Yandex 360 se necesitan MX, TXT, SPF, DKIM y otros registros según la tarea.
- Los cambios en los registros DNS del dominio no se propagan de inmediato y pueden tardar hasta 72 horas.
Qué debe hacer una empresa con el dominio, el correo y Yandex 360
Si a una empresa le hace falta un dominio en Yandex 360, a partir de ahí el trabajo ya es con la panel de registros DNS y no con Yandex DNS como resolver público. En Yandex 360 el dominio se añade y se verifica, y luego en el lado del registrador o del hosting DNS se agregan las entradas necesarias. En la documentación de Yandex se explica la conexión del dominio, su verificación, la gestión de registros DNS y la configuración de MX, SPF y DKIM para el correo.
En la práctica funciona así. Primero la empresa registra el dominio y lo conecta a la organización en Yandex 360. Luego verifica la propiedad del dominio, normalmente mediante un registro DNS. Después se configuran los registros para sitio y correo. Por ejemplo, MX se encarga de recibir el correo, SPF ayuda a reducir el riesgo de que los mensajes lleguen a spam, y DKIM añade una firma para verificar la autenticidad de los correos. Esto ya no es filtrado de sitios, sino la gestión básica de la infraestructura de dominios.
Si diriges una pequeña empresa, conviene recordar una regla simple: Yandex DNS ayuda a que los empleados naveguen por Internet con más seguridad, y Yandex 360 ayuda a la empresa a operar con su propio dominio. Un servicio gestiona el resolving y el filtrado; el otro gestiona los registros del dominio y los escenarios de correo corporativo. Cuando estas funciones quedan claras, todo resulta menos intimidante y bastante lógico.
Para empezar con el negocio es útil tener a mano la sección de conexión de dominio y la página de configuración inicial de correo. Yo añadiría también una lista de comprobación interna: quién es responsable del dominio, en qué registrador está, dónde se editan los registros DNS, quién tiene acceso al panel y cómo deshacer cambios rápidamente si algo sale mal. Sin esto, incluso una empresa pequeña tiende a provocarse aventuras innecesarias.
