¿Qué es el protocolo DoH (DNS over HTTPS)?

¿Qué es el protocolo DoH (DNS over HTTPS)?

Escrito por: Monica Burgess

Publicado: 19/9/2025

mujer trabajando en una laptop

¿Qué es el protocolo DoH (DNS over HTTPS)?

DNS over HTTPS (DoH) es un protocolo que garantiza la privacidad y la seguridad al cifrar tus consultas DNS. En lugar de enviar estas consultas en texto sin formato, DoH las oculta dentro del tráfico HTTPS para evitar que actores maliciosos las intercepten o las manipulen.

Piénsalo como poner un sobre privado alrededor de tus solicitudes de direcciones de internet, manteniéndolas a salvo de miradas indiscretas.

Cómo entender el protocolo DoH (DNS over HTTPS)

El sistema de nombres de dominio (DNS) funciona como un directorio telefónico para internet, ayudando a traducir direcciones web fáciles de entender en las direcciones IP numéricas que usan las computadoras para comunicarse. Tradicionalmente, estas consultas DNS se envían sin cifrar, lo que las hace visibles para cualquiera que monitoree la red.

DoH resuelve esta vulnerabilidad al cifrar las solicitudes DNS y transmitirlas a través de conexiones HTTPS seguras. Esto evita que los proveedores de servicios de internet (ISP), los hackers u otros intermediarios espíen tu actividad en línea o interfieran con conexiones legítimas.

Por ejemplo, si intentas visitar www.example.com, una consulta DNS típica podría revelar el sitio que buscas a terceros. Con DoH, esa consulta se cifra y no se puede interceptar ni manipular fácilmente.

¿Por qué importa el protocolo DoH (DNS over HTTPS)?

DoH cumple un papel vital en proteger la privacidad de los usuarios y mejorar la ciberseguridad al:

  • Bloquear la vigilancia: dado que las solicitudes DNS están cifradas, los ISP o los atacantes no pueden rastrear fácilmente qué sitios web visitas.

  • Evitar el secuestro: los actores maliciosos no pueden manipular tus consultas DNS para redirigirte a sitios de phishing o inyectar malware durante tu navegación.

  • Proteger a los usuarios de Wi-Fi público: DoH agrega una capa de seguridad para las personas que usan redes Wi-Fi no seguras, reduciendo el riesgo de exposición.

Sin embargo, DoH no está exento de controversia. Puede complicar el monitoreo de red para las organizaciones y dificultar la aplicación de políticas de ciberseguridad. Las empresas deben equilibrar las ganancias de privacidad con su capacidad de detectar y mitigar amenazas de forma efectiva.

Cómo usar DoH

Hay varias formas de habilitar DNS over HTTPS en tus dispositivos, según tu navegador, sistema operativo o red:

  • Configuración del navegador: la mayoría de los navegadores modernos, como Chrome, Firefox y Edge, tienen opciones integradas para habilitar DoH.

  • Funciones del sistema operativo: plataformas como Windows 11 incluyen configuraciones en todo el sistema para activar consultas DNS cifradas.

  • Servicios de terceros: algunos proveedores de DNS, como Cloudflare, Google o CleanBrowsing, ofrecen soporte para DoH y así mejorar la privacidad.

Preguntas frecuentes sobre el protocolo DoH (DNS over HTTPS)

Ambos protocolos cifran el tráfico DNS, pero DoH usa la infraestructura HTTPS estándar, lo que hace que se mezcle de forma más fluida con el tráfico web normal. DoT requiere un puerto separado, lo que puede facilitar su identificación y bloqueo.

No del todo. Si bien DoH protege las consultas DNS, no oculta tu dirección IP ni cifra otros tipos de tráfico. Para maximizar la privacidad, considera usar DoH junto con una VPN.

Sí, pero aplicar estos controles se vuelve más complejo. Las organizaciones podrían necesitar soluciones avanzadas para analizar el tráfico HTTPS respetando la privacidad del usuario.

Claro que sí. DoH contrarresta amenazas específicas como el secuestro de DNS y el espionaje. Sin embargo, los usuarios y las organizaciones deben implementar medidas de seguridad complementarias para abordar riesgos más amplios.

Recursos adicionales

Más información sobre ¿Qué es la seguridad de las aplicaciones (AppSec)?
¿Qué es la seguridad de las aplicaciones (AppSec)?
Ciberseguridad 101

Descubre qué es la seguridad de las aplicaciones y cómo protege las aplicaciones de vulnerabilidades, resguarda los datos y garantiza el acceso seguro de los usuarios.

Más información sobre ¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?
¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?
Ciberseguridad 101

Descubre cómo la ASPM da visibilidad de seguridad continua a lo largo del ciclo de vida del desarrollo de software, ayudando a las organizaciones a priorizar riesgos y agilizar la remediación.

Más información sobre ¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento
¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento
Ciberseguridad 101

Aprende qué es Google Dorking, cómo los hackers usan operadores de búsqueda avanzados para encontrar información sensible, y los pasos para proteger tu negocio de este riesgo de ciberseguridad.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Probar Huntress gratis