Resumen
En macOS, HostuxDNS puede configurarse de dos maneras. La más universal es instalar un perfil de configuración, que también funciona en iPhone y iPad. En macOS Ventura y versiones posteriores, también puedes configurar DNS cifrado directamente desde Ajustes del sistema sin instalar un perfil.
Esta guía cubre ambos métodos y explica cuándo conviene usar DoH o DoT.
Opción 1: instalar un perfil de configuración
El perfil de configuración es la opción más simple si quieres una instalación rápida o si tu versión de macOS no expone DNS cifrado directamente en la interfaz.
- HostuxDNS DoH: DNS over HTTPS, sin filtrado
- HostuxDNS DoH sin anuncios: DoH con bloqueo de anuncios y rastreadores
- HostuxDNS DoT: DNS over TLS, sin filtrado
- HostuxDNS DoT sin anuncios: DoT con bloqueo de anuncios y rastreadores
- Descarga el perfil con Safari.
- Abre el archivo descargado y revisa los detalles del perfil.
- Aprueba la instalación cuando macOS lo solicite.
- Una vez instalado, el resolver cifrado se aplica a todo el sistema.
Opción 2: configurar DoH o DoT en Ajustes del sistema
En macOS 13 Ventura y versiones posteriores, puedes introducir el resolver cifrado directamente:
- Abre Ajustes del sistema > Red.
- Selecciona tu interfaz activa y pulsa Detalles.
- Abre la pestaña DNS.
- Añade uno de estos valores:
https://dns.hostux.net/dns-querypara DoHdns.hostux.netpara DoT
- Aplica el cambio y cierra el panel.
Bloqueo de anuncios y rastreadores
Si configuras DoH manualmente, puedes usar el endpoint filtrante:
https://dns.hostux.net/adspara DoH con bloqueo de anuncios y rastreadores
La configuración manual de DoT solo acepta un nombre de host, así que no hay filtrado por ruta en ese modo. Si quieres filtrado con DoT, usa el perfil dedicado.
Notas
- ¿Qué método conviene?
- El perfil es más simple si quieres una configuración rápida o si también gestionas dispositivos Apple móviles. Los ajustes integrados son mejores para una configuración manual solo en Mac.
- ¿DoH o DoT?
- DoH es más flexible porque permite usar el endpoint
/ads. DoT es más simple si prefieres configurar solo un nombre de host. - Alcance del sistema
- Ambos métodos se aplican a nivel del sistema operativo, así que el navegador y la mayoría de aplicaciones usan el mismo resolver cifrado.