Cómo convierte el DNS un nombre en dirección
Escribe un nombre, el dispositivo pregunta a alguien dónde está ese nombre, recibe un número y solo entonces abre la página. Esa pregunta tiene nombre, dueño y dirección, y por eso mismo es el mejor sitio para desactivar lo que no quiere.
La consulta que va antes que todo
Cuando el navegador muestra la dirección que escribió, todavía no sabe adónde ir. Pregunta al resolutor configurado en el dispositivo, un servicio capaz de responder con el número IP correspondiente. La respuesta suele llegar en milisegundos desde una caché, pero el origen es siempre el mismo: un servidor de nombres.
El que normalmente responde es su proveedor de internet o el router de casa. Eso significa que este intermediario ve todos los nombres que busca, incluso los que escribe sin llegar a abrir la página. El orden de la dirección en el camino es justo lo que da al DNS poder sobre lo que le llega.
Por qué desactivar aquí funciona mejor
Un anuncio bloqueado en el navegador ya gastó datos y ya se pidió al servidor del anunciante. Un anuncio bloqueado en el DNS nunca llega a ese servidor: la consulta no devuelve la dirección del anunciante y la petición a él simplemente no existe. Lo mismo ocurre con los rastreadores que solo existen para marcar la visita.
Y el bloqueo alcanza todo lo que use el resolutor del dispositivo, sin extensiones, sin configurar sitio por sitio y sin instalar nada. Un teléfono, una tableta y la televisión pasan a obedecer la misma regla, porque la decisión ocurre antes de que llegue contenido.
Lo que el DNS no resuelve
El DNS actúa sobre el nombre, no sobre el contenido. Un anuncio servido desde la misma dirección del sitio que está leyendo pasa intacto, porque el nombre consultado es legítimo. Lo mismo ocurre con el rastreo por dirección IP o por huella del navegador, que sigue siendo posible con un DNS filtrado.
El DNS tampoco protege el contenido en tránsito. Eso sigue siendo tarea del cifrado entre el navegador y el sitio, y de un intermediario bien configurado. Tratar el DNS como una capa propia, y no como sustituto de las demás, evita prometer lo que la tecnología no puede cumplir.