AdGuard DNS: IP 94.140.14.14, DNS privado y configuración

¿Qué es AdGuard DNS?

AdGuard DNS es un resolver DNS público y gratuito que bloquea anuncios, rastreadores, malware y phishing en todas las apps de un dispositivo. Sus servidores predeterminados son 94.140.14.14 y 94.140.15.15; en Android, escribe dns.adguard-dns.com en el ajuste «DNS privado». No necesita app ni cuenta, y lo gestiona Adguard Software Ltd, de Chipre.

Responde a los nombres de su lista de bloqueo con una dirección sin salida: si pides doubleclick.net, devuelve 0.0.0.0, que no lleva a ninguna parte, así que el anuncio nunca carga. AdGuard dice que tiene más de 120 millones de usuarios.

• AdGuard DNS público: los tres servidores gratuitos de esta guía. No hay nada que instalar.
• Private AdGuard DNS: el mismo resolver con una cuenta: tus propias listas de bloqueo, un registro de consultas y ajustes por dispositivo, con un plan gratuito.
• AdGuard Home: software de código abierto que ejecutas tú mismo, por ejemplo en una Raspberry Pi.
• AdGuard Ad Blocker: las apps y extensiones de navegador de AdGuard, que también filtran el contenido de las páginas y por eso quitan anuncios que el DNS no alcanza.

Direcciones de los servidores AdGuard DNS (IPv4 e IPv6)

AdGuard mantiene tres servidores públicos. Elige uno e introduce sus dos direcciones: la segunda es el respaldo si la primera no responde.

Las direcciones salen de la página de DNS público de AdGuard (comprobadas el 26 de octubre de 2026), y las 12 respondieron en nuestro equipo de pruebas en India, también por IPv6. Son anycast, así que cada consulta va al sitio de AdGuard más cercano: en nuestro caso, Singapur (nodos como sg-26).

El servidor sin filtrado sirve también como prueba rápida: si un sitio funciona con 94.140.14.140 pero no con 94.140.14.14, la causa es la lista de bloqueo de AdGuard.

Endpoints de DNS over HTTPS, TLS y QUIC

AdGuard responde a los mismos tres servidores también con protocolos cifrados. Según su base de conocimiento, fue el primer resolver público compatible con DNS over QUIC (DoQ). El nombre de host DoT es además el que acepta el ajuste DNS privado de Android.

• Los nueve endpoints funcionaron en nuestras pruebas del 26 de octubre de 2026 (TLS 1.3, certificado válido) y filtraron igual que las direcciones normales: doubleclick.net devolvió 0.0.0.0 desde Predeterminado y Protección familiar tanto por DoH como por DoT y DoQ.
• DoQ lo distingue de Cloudflare y Google: 1.1.1.1 y 8.8.8.8 no respondieron a DNS over QUIC en la misma prueba (Quad9 sí).
• Los sellos de DNSCrypt también están en la página de AdGuard, pero AdGuard llama a DNSCrypt «un protocolo obsoleto con compatibilidad limitada».
• Nombres de host antiguos (dns.adguard.com, dns-family.adguard.com, dns-unfiltered.adguard.com) seguían llegando a los mismos servidores, pero AdGuard ahora solo lista los nombres de adguard-dns.com.

# AdGuard's JSON API is at /resolve (/dns-query only takes standard DoH requests)
curl -s 'https://dns.adguard-dns.com/resolve?name=doubleclick.net&type=A'
# {"Question":[...],"Answer":[{"name":"doubleclick.net.","data":"0.0.0.0","TTL":3600,...}],...,"Status":0}

# Family protection rewrites YouTube to Restricted Mode
curl -s 'https://family.adguard-dns.com/resolve?name=www.youtube.com&type=A'
# ..."data":"restrictmoderate.youtube.com." ... "data":"216.239.38.119"...

Qué bloquea AdGuard DNS: nuestra prueba con 60 dominios

Para ver qué bloquea de verdad cada servidor, se lo preguntamos. El 26 de octubre de 2026 enviamos 60 nombres conocidos (servidores de anuncios, rastreadores, sitios de prueba de malware, sitios para adultos, buscadores) a los tres servidores y, como comparación, a Cloudflare 1.1.1.1 y Google 8.8.8.8. La consulta de depuración de AdGuard mostró la regla detrás de cada respuesta.

• Anuncios y rastreadores: Predeterminado bloqueó 24 de los 30 que probamos (13 de 15 servidores de anuncios, 11 de 15 rastreadores) con 0.0.0.0 (:: en IPv6) y un TTL de una hora, todo con el AdGuard DNS filter, una lista pública que también puedes cargar en AdGuard Home.
• Huecos: ads.tiktok.com, connect.facebook.net, bat.bing.com, sb.scorecardresearch.com y settings-win.data.microsoft.com de Windows se resolvieron con normalidad, y una regla de excepción (@@|cdn.taboola.com^|) deja pasar cdn.taboola.com a propósito.
• El malware va a una página de bloqueo en 94.140.14.33, de la lista safe_browsing de AdGuard. Los nombres de prueba de otros proveedores (malware.testcategory.com de Cloudflare, internetbadguys.com de Cisco) se resolvieron; solo activan el filtro de su propio proveedor.
• Protección familiar envió los sitios para adultos a una página de bloqueo en 94.140.14.35, reescribió siete sitios a su versión segura (Google, el modo Restringido moderado de YouTube, Bing, DuckDuckGo, Yandex, Ecosia, Pixabay) y respondió NXDOMAIN para el Relay privado de iCloud, como Apple indica a las redes que hagan para desactivar Relay privado.
• Firefox: los tres servidores rechazaron use-application-dns.net, el nombre «canario» que Firefox consulta antes de pasar a su propio DNS over HTTPS. AdGuard lo bloquea para que Firefox siga usando AdGuard.

# AdGuard's debug query (CHAOS class): the answer, plus why and where
dig CH A doubleclick.net @94.140.14.14
# doubleclick.net.                  3600 IN A   0.0.0.0
# node-name.adguard-dns.com.        3600 CH TXT "sg-29"
# req.res-type.adguard-dns.com.     3600 CH TXT "blocked"
# req.rule.adguard-dns.com.         3600 CH TXT "||doubleclick.net^"
# req.rule-list-id.adguard-dns.com. 3600 CH TXT "adguard_dns_filter"

¿Es rápido AdGuard DNS? Nuestra prueba de velocidad

Medimos todas las direcciones de AdGuard frente a Cloudflare y Google el 26 de octubre de 2026 desde una conexión doméstica Jio en India: 5 consultas de un nombre en caché (example.com) y 5 de nombres aleatorios totalmente nuevos por dirección, repartidas entre cinco hosts DNS (Cloudflare, NS1, Wikimedia, Route 53, Azure DNS) para que ningún host decida el resultado. La tabla muestra la mediana de cada grupo.

Desde India, AdGuard fue el más lento de los tres: de 36 a 51 ms por detrás de Cloudflare con nombres en caché y de 48 a 125 ms con nombres nuevos, donde las consultas sueltas iban de unos 60 ms a 2 segundos. La causa es la distancia: AdGuard respondió desde Singapur y Cloudflare desde Nagpur (nag01). Dos pruebas anteriores esa misma tarde también dejaron a AdGuard por detrás de Cloudflare, pero las medianas con nombres nuevos oscilaron mucho entre pruebas (de 210 a 409 ms en AdGuard Predeterminado), así que tómalas como una guía aproximada.

El cifrado no lo cambió: con una sola conexión reutilizada, las medianas de DoH, DoT y DoQ de AdGuard estuvieron todas entre 60 y 90 ms, frente a 33 ms del DoH de Cloudflare y 62 ms del de Google. Cerca de un nodo de AdGuard, la diferencia puede desaparecer.

¿Es seguro AdGuard DNS? Privacidad, registros y DNSSEC

Sí, para la mayoría de las personas. Esto dice la política de privacidad de AdGuard (del 6 de agosto de 2024) sobre los servidores públicos, y esto es lo que medimos:

• Sin datos personales: AdGuard dice que no trata ninguno en los servidores públicos. Guarda estadísticas agregadas y una lista anónima de los dominios consultados en las últimas 24 horas, sin vincularlos a ningún usuario, y afirma que nunca comparte ni vende información personal.
• DNSSEC: las 12 direcciones validan. dnssec-failed.org, un dominio roto a propósito, devolvió SERVFAIL en todas, y las respuestas firmadas llevaban la marca ad.
• EDNS Client Subnet: AdGuard reenvía una subred sustituta, no la tuya. El nombre que devuelve la subred en Google vio un /24 de nuestro ISP, Jio, pero no aquel desde el que nos conectamos. AdGuard describe el método: envía una subred aleatoria anunciada por la red de tu ISP, acorde con tu país y región, para que los CDN sigan eligiendo un servidor cercano. Google pasó nuestro /24 real; Cloudflare no pasó ninguno.
• Jurisdicción: Adguard Software Limited está registrada en Chipre y guarda los datos de las cuentas en su propio centro de datos de Fráncfort.

Private AdGuard DNS guarda un registro de consultas por diseño, para tu panel. Puedes desactivarlo o acortarlo, y solo registra las direcciones IP de los dispositivos (recortadas a la subred) si lo activas.

Private AdGuard DNS: planes gratuito y de pago

Los servidores públicos aplican las listas de AdGuard a todo el mundo. Private AdGuard DNS te da tu propio servidor en un panel de adguard-dns.io: eliges listas de bloqueo, añades reglas de bloqueo y de permiso, lees un registro de consultas por dispositivo, programas el control parental y decides cómo se responde a los nombres bloqueados (IP cero, NXDOMAIN, REFUSED o tu propia IP).

Los límites son los de la página de precios de AdGuard del 26 de octubre de 2026; los precios varían según el país y las ofertas. 300.000 solicitudes al mes son unas 10.000 consultas al día entre los cinco dispositivos.

Cada dispositivo recibe su propia dirección: el DNS privado de Android admite {device-ID}.d.adguard-dns.com. Las consolas, televisores y routers que solo hablan DNS normal usan 94.140.14.49 y 94.140.14.59 una vez que vinculas la IP de tu casa a la cuenta.

Cómo configurar AdGuard DNS

Configúralo en el router para cubrir de una vez todos los dispositivos de tu Wi-Fi, o en cada teléfono y portátil que sale de casa. Los pasos usan el servidor predeterminado; cambia a las direcciones de Protección familiar o Sin filtrado si prefieres esas.

En Android (DNS privado)

• Abre Ajustes → Redes e Internet (en Samsung: Conexiones → Más ajustes de conexión).
• Toca DNS privado (dentro de Avanzado en algunos teléfonos).
• Elige Nombre de host del proveedor de DNS privado y escribe dns.adguard-dns.com, o family.adguard-dns.com o unfiltered.adguard-dns.com.
• Toca Guardar. El DNS privado va cifrado (DNS over TLS), funciona con Wi-Fi y con datos móviles, y requiere Android 9 o posterior.

En iPhone y iPad (perfil de configuración)

• En Safari, abre la página de DNS público de AdGuard, elige iOS, escoge un servidor y toca Descargar perfil de configuración.
• Abre Ajustes, toca Perfil descargado, luego Instalar, y sigue las indicaciones.
• El perfil cifra el DNS con Wi-Fi y con datos móviles. AdGuard avisa de que se ignora mientras hay una VPN activa.
• Para quitarlo: Ajustes → General → VPN y gestión de dispositivos (aparece como Gestión de dispositivos, VPN y DNS cuando hay un perfil DNS instalado), selecciona el perfil y Eliminar perfil.
• Sin perfil, Ajustes → Wi-Fi → (i) → Configurar DNS → Manual admite 94.140.14.14 y 94.140.15.15, sin cifrar y solo para esa red.

En Windows 11 y 10

• Windows 11: abre Configuración → Red e Internet, elige Wi-Fi o Ethernet y luego tu conexión. Junto a Asignación de servidor DNS, haz clic en Editar y elige Manual.
• Activa IPv4 y escribe 94.140.14.14 (preferido) y 94.140.15.15 (alternativo). Para cifrar, pon DNS sobre HTTPS en Activado (plantilla manual) y escribe https://dns.adguard-dns.com/dns-query.
• Activa IPv6, añade 2a10:50c0::ad1:ff y 2a10:50c0::ad2:ff y guarda.
• Windows 10: pulsa Win + R, ejecuta ncpa.cpl, haz clic derecho en tu adaptador y abre Propiedades → Protocolo de Internet versión 4 (TCP/IPv4) → Propiedades → Usar las siguientes direcciones de servidor DNS. Repite en la versión 6, o usa el PowerShell de abajo en cualquiera de las dos versiones.

# PowerShell (run as administrator): AdGuard Default on the active adapter
$if = (Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object -First 1).Name
Set-DnsClientServerAddress -InterfaceAlias $if -ServerAddresses 94.140.14.14,94.140.15.15,2a10:50c0::ad1:ff,2a10:50c0::ad2:ff

# Clear old cached answers
ipconfig /flushdns

En macOS

• Cifrado: descarga el perfil de configuración de macOS desde la página de DNS público de AdGuard (macOS 11 Big Sur o posterior). Después abre Ajustes del Sistema: en macOS 15 Sequoia y posteriores, ve a General → Gestión de dispositivos (las versiones recientes también muestran Perfil descargado arriba en la barra lateral); en Ventura y Sonoma, a Privacidad y seguridad → Perfiles; en Big Sur y Monterey, a Preferencias del Sistema → Perfiles. Haz doble clic en el perfil e introduce tu contraseña.
• DNS normal: abre Ajustes del Sistema → Red, haz clic en Detalles junto a tu red Wi-Fi, abre DNS, haz clic en + y añade 94.140.14.14, 94.140.15.15, 2a10:50c0::ad1:ff y 2a10:50c0::ad2:ff.

# Terminal alternative (use "Ethernet" if wired)
networksetup -setdnsservers Wi-Fi 94.140.14.14 94.140.15.15 2a10:50c0::ad1:ff 2a10:50c0::ad2:ff

# Flush the macOS DNS cache
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

En tu router

• Abre la página de administración del router, normalmente en 192.168.1.1 o 192.168.0.1, e inicia sesión.
• Busca los campos DNS en Internet, WAN o DHCP, cambia de automático a manual e introduce 94.140.14.14 y 94.140.15.15. Añade 2a10:50c0::ad1:ff y 2a10:50c0::ad2:ff si hay una sección IPv6.
• Guarda y vuelve a conectar tus dispositivos. Todos los teléfonos, televisores y consolas del Wi-Fi usarán AdGuard sin instalar nada.

Cómo comprobar que AdGuard DNS funciona

Abre la página de prueba de AdGuard, o consulta tú mismo un nombre bloqueado. Sin @servidor, la consulta va al resolver que tu dispositivo usa de verdad:

# 0.0.0.0 means AdGuard (Default or Family) is answering
nslookup doubleclick.net      # Windows, macOS and Linux
dig doubleclick.net +short    # macOS and Linux

# Which AdGuard node answered? (prints e.g. "sg-26")
dig CH A example.com @94.140.14.14 | grep node-name

Si doubleclick.net devuelve una dirección real, algo se salta AdGuard. El DNS Leak Test de DNS Robot muestra a qué resolvers llegan realmente tus consultas. Para ver la respuesta sin filtrar y compararla, pasa el nombre por la Consulta DNS: muestra los registros de los servidores de nombres del propio dominio.

AdGuard DNS frente a Cloudflare 1.1.1.1 y Google 8.8.8.8

Los tres son gratuitos, validan DNSSEC y admiten DoH y DoT. Se diferencian en lo que bloquean, en lo que transmiten a los sitios web y en lo cerca que tienen sus servidores de ti:

Elige AdGuard para bloquear anuncios y rastreadores en todos los dispositivos sin instalar nada, sobre todo en teléfonos y smart TV. Elige Cloudflare si lo primero es la velocidad (guía de 1.1.1.1), o Google para el enrutamiento de CDN más preciso, porque transmite tu subred real (guía de 8.8.8.8). Cualquiera de ellos sirve como nombre de host del DNS privado de un teléfono.

¿AdGuard DNS no funciona o no bloquea anuncios?

Cuando siguen apareciendo anuncios, o un sitio se rompe tras el cambio, la causa suele ser una de estas:

• Algo se lo salta: Usar DNS seguro de Chrome, el DNS over HTTPS de Firefox, una VPN, el Relay privado de iCloud o la «Protección avanzada antirrastreo y de huella digital» de Safari. Desactívalos, o introduce la URL DoH de AdGuard como proveedor personalizado del navegador.
• Respuestas en caché: las respuestas bloqueadas llevan un TTL de una hora, así que un cambio puede tardar una hora en notarse. Vacía la caché (ipconfig /flushdns en Windows) y reinicia el navegador.
• El DNS no puede bloquear ese anuncio: los anuncios de vídeo de YouTube y los anuncios dentro de apps servidos desde el dominio de la propia app cargan igualmente.
• Un sitio o una app se rompe: algunos inicios de sesión y enlaces de cashback necesitan dominios de rastreo. Usa Sin filtrado en ese dispositivo, o permite el dominio en Private AdGuard DNS.
• Tu red interfiere: algunos ISP, oficinas y hoteles redirigen el puerto 53 o bloquean el DNS cifrado. Si 94.140.14.14 falla pero DoH funciona, es por eso.