El router del ISP no se va a quedar callado: cuando tu proveedor te roba el DNS

El archivo hosts de Windows es una herramienta clásica para eludir direcciones web, pero tiene una limitación que pocos esperan: no acepta comodines. Es bastante más rígido de lo que uno quisiera. Funciona con coincidencias exactas de nombre de host; cada subdominio hay que declararlo explícitamente. Es como si te obligaran a escribirle carta a cada uno en lugar de mandar un correo masivo.

Pero la historia se vuelve más interesante cuando nos damos cuenta de por qué necesitamos ese archivo hosts. Resulta que, en muchos casos, no es el sistema operativo quien limita nuestras opciones, sino el router del proveedor de internet. Este dispositivo suele interceptar todas las consultas DNS, respondiendo con su propia IP para «todo lo que no conoce».

Al principio parece un problema técnico menor, pero es una clara muestra de cómo los ISPs se apropian del control sobre la infraestructura digital. Si el router intercepta las consultas, estás saltándote al dispositivo por la derecha solo para que tus sitios locales aparezcan.

Soluciones: parches versus soberanía

Frente a esta limitación, hay varias vías de acción, desde soluciones temporales hasta la verdadera independencia:

• Seguir con hosts: Funciona como un parche rápido, pero no escala y requiere mantenimiento constante.
• DNS propio en red: Montar herramientas como dnsmasq, Pi-hole o un servidor DNS para gestionar dominios locales como casa.local.

No obstante, si el router intercepta el tráfico, estas soluciones solo funcionan si puedes cambiar los ajustes del dispositivo ISP o evitarlo por completo.

• DNS externo: Usar DNS over HTTPS (DoH) o DNS over TLS en el navegador para evitar que el router meta mano a las consultas externas.

La solución más limpia, aunque requiere un poco de pereza técnica, es poner tu propio router detrás del del ISP. Esto implica configurar el dispositivo del proveedor en modo bridge, permitiendo que tu router maneje directamente el DHCP y los servicios DNS.

Incluso si no puedes activar el puente, se puede utilizar un «doble NAT» para usar tu router como cerebro de la red. Es una estrategia común para escapar de estas limitaciones impuestas por el hardware del proveedor.

La lección

Al final, cuando el router del ISP se pone creativo con el DNS, ya no estás jugando en igualdad de condiciones. La frustración es natural: mirar ese aparato con una mezcla de desconfianza y ganas de reemplazarlo es la reacción lógica ante un control que te quita autonomía.

Si quieres, cuéntame qué modelo de router tienes o qué exactamente te está redirigiendo, y vemos si hay una forma de domarlo… o si mejor lo rodeamos con algo más elegante.