Com saber i canviar el DNS usat a Windows 11: mètodes, ordres i trucs

Si darrerament notes la navegació mandrosa o et preocupa qui veu a quins webs accedeixes, val la pena mirar de prop quins servidors DNS està usant el teu PC amb Windows 11. Identificar el DNS actiu, entendre què fa i, si escau, canviar-lo pot accelerar la càrrega, millorar la privadesa i fins i tot esquivar bloquejos d'algunes operadores.

En aquesta guia t'ho explico amb tot luxe de detalls: des de localitzar el DNS actual amb diversos mètodes integrats a Windows, fins a eines de diagnòstic i una ullada tècnica a com funcionen les consultes. Trobareu passos clars, ordres útils i recomanacions perquè escullis la configuració més adequada al teu cas.

Què és el DNS i per què t'importa saber quin estàs fent servir

El DNS (Sistema de Noms de Domini) tradueix noms fàcils de recordar com a exemple.com en adreces IP que els equips sí que entenen. Sense DNS no podries teclejar dominis; hauries de memoritzar IPs, la qual cosa és poc pràctica, a més de propens a errors.

Per defecte, el DNS t'ho lliura el enrutador mitjançant DHCP, que alhora sol apuntar als servidors del teu operador. Això no sempre és l'òptim: hi pot haver més latència, filtres o menys privadesa que usant alternatives públiques com Cloudflare o Google.

En triar altres DNS pots guanyar diverses coses: més velocitat de resolució, més privadesa, evitar bloquejos i filtres, o fins i tot activar funcions de seguretat i control parental si uses serveis especialitzats.

A més, avui hi ha DNS que suporten xifratge de peticions (DoH/DoT). Cloudflare (1.1.1.1 i 1.0.0.1) i Google (8.8.8.8 i 8.8.4.4) són referents per la rapidesa i el suport d'estàndards moderns.

Com veure quins servidors DNS utilitza Windows 11

Windows 11 ofereix diverses rutes per comprovar els DNS en ús. Tria la que et resulti més còmoda; totes et mostren les adreces dels teus servidors DNS actuals (IPv4 i IPv6):

Des de l'app Configuració

Aquest camí és ràpid i visual, ideal si no et ve de gust fer servir consola. Obre Configuració amb Windows+I i entra en Xarxa i Internet.

• A la part superior, feu clic a Propietats de la vostra xarxa (Wi‑Fi o Ethernet). Cerca la secció Servidors DNS; veuràs les adreces en ús.
• Si voleu més detalls, entreu a Configuració de xarxa avançada i després a Visualitza propietats addicionals de l'adaptador. Es llisten DNS d'IPv4 i d'IPv6 si els tens configurats.

Des del Panell de control clàssic

Si preferiu el panell tradicional, seguiu aquests passos. Clica Windows + R, escriu ncpa.cpl i confirma per obrir les connexions de xarxa.

• Feu clic dret sobre el vostre adaptador actiu (Ethernet o Wi‑Fi) i trieu Estat.
• Clica a Detalls i localitza la línia Servidors DNS. Aquí tens les adreces configurades.

Amb CMD: ipconfig /all

La consola sempre hi és quan cal. Obre el Símbol de sistema (cmd) com a administrador i executa:

ipconfig /all

A la sortida, sota el vostre adaptador actiu, veureu l'apartat Servidors DNS amb les adreces. És un mètode fiable i ràpid per deixar registre textual.

Amb PowerShell: Get-DnsClientServerAddress

Si et mous millor a PowerShell, també hi ha un cmdlet nadiu. Obre PowerShell com a administrador i llança:

Get-DnsClientServerAddress

Obtindreu, per interfície, les adreces DNS en ús per a IPv4 i IPv6. És especialment útil en equips amb diverses NIC.

IPAM a Windows Server (entorns professionals)

A les xarxes empresarials, pots veure els registres DNS associats a una IP des d'IPAM. Amb permisos d'administrador al servidor:

1. Obre Administrador del servidor i entra a IPAM.
2. A Espai d'adreces IP > Inventari d'adreces IP (IPv4/IPv6), selecciona la IP d'interès.
3. A Vista de detalls, feu clic a Registres de recursos DNS. Veureu els RR vinculats.

Eines de tercers (per mesurar rendiment)

Si vols saber quina et rendeix millor, hi ha utilitats com DNS Benchmark o Namebench que proven i ordenen servidors per latència. Aquestes proves ajuden a triar el DNS més ràpid per a la vostra ubicació, a més de valorar estabilitat.

Com canviar els DNS a Windows 11 pas a pas

Hi ha diverses rutes per fixar DNS manuals. Aquí va la , que funciona igual a Windows 10 i 11. Et servirà per configurar IPv4 i, si escau, IPv6:

1. Prem Windows + R, escriu ncpa.cpl i prem Enter.
2. Feu clic dret al vostre adaptador de xarxa (Ethernet o Wi‑Fi) > Propietats. A la llista, selecciona Protocol d'Internet versió 4 (TCP / IPv4) i prem Propietats.
3. Marca Usar les adreces següents del servidor DNS.
4. Introdueix DNS preferit i alternatiu. Exemple (Cloudflare): 1.1.1.1 i 1.0.0.1. Exemple (Google): 8.8.8.8 i 8.8.4.4.
5. Accepteu i repetiu el procés en Protocol d'Internet versió 6 (TCP/IPv6) si utilitzeu IPv6. Pots comprovar si tens IPv6 actiu a llocs com testmyipv6.com.

Després de canviar, buida la memòria cau del resolutor del sistema per evitar respostes antigues en memòria. Obre CMD com admin i executa:

ipconfig /flushdns

Si per alguna raó notes problemes de DHCP o prefereixes renovar concessions, pots fer servir: ipconfig /renew per forçar la renovació (afecta la IP i paràmetres obtinguts per DHCP, no només el DNS).

Ordres i trucs per diagnosticar DNS (CMD i PowerShell)

nslookup: la navalla suïssa del DNS a Windows

nslookup ve de sèrie i serveix per validar respostes, preguntar a servidors concrets i veure TTL, entre d'altres coses. Per entrar en mode interactiu:

nslookup

Consulta directa d´un nom (registre A/AAAA per defecte). Simple i útil per comprovar resolució:

nslookup ejemplo.com

Consulta inversa (d'IP a nom): útil per veure PTR si existeix:

nslookup 162.243.68.201

Consulta un servidor DNS concret (per exemple, Cloudflare): ideal per comparar respostes entre resoldres:

nslookup ejemplo.com 1.1.1.1

Triar tipus de registre (MX, NS, SOA, TXT, SRV, etc.). Amb set q= pots alternar entre tipus sense sortir:

nslookup
set q=mx
ejemplo.com
set q=ns
ejemplo.com
set q=soa
ejemplo.com

Mode detallat per veure capçaleres i TTL de les respostes. Molt pràctic per detectar memòria cau desactualitzada:

nslookup -debug ejemplo.com

PowerShell: Resolve-DnsName i companyia

PowerShell ofereix cmdlets potents i amb sortida estructurada. L'equivalent a nslookup és Resolve-DnsName:

Resolve-DnsName ejemplo.com

Especificar tipus de registre a PowerShell és tan simple com afegir un paràmetre. Recordeu que -Type no distingeix majúscules:

Resolve-DnsName ejemplo.com -Type MX

Per a latència/xarxa, el ping “bonic” a PowerShell és Test-Connection. Útil per mesurar resposta cap a un servidor DNS (p. ex. 8.8.8.8):

Test-Connection 8.8.8.8

El traçat de ruta segueix cridant-se igual que a CMD. tracert ajuda a veure per on passen els paquets:

tracert www.ejemplo.com

ipconfig: veure, buidar i registrar

A més de /all, hi ha subordres que convé tenir a mà. Per llistar la memòria cau local de DNS de l'equip:

ipconfig /displaydns

Per netejar la memòria cau i assegurar-te que consultes de nou al servidor després d'un canvi. Fes-lo servir sempre que canviïs de DNS:

ipconfig /flushdns

En equips units a domini, /registerdns crea o actualitza el registre A/AAAA del teu host a DNS corporatiu. No afecta servidors DNS públics:

ipconfig /registerdns

Un .bat útil en iniciar Windows

Si necessites veure els teus paràmetres de xarxa a cada arrencada, pots programar un .bat senzill. Desa-ho a la carpeta d'inici del menú Programes perquè s'executi en iniciar sessió:

ipconfig /all
ipconfig /renew
pause

Per desar-lo: obriu el bloc de notes, enganxeu les línies i trieu Fitxer > Desa com a “DNS.bat”. Col·loca'l a C:\ProgramData\Microsoft\Windows\Menú Inici\Programes\Inici (activa la vista d'elements ocults si no la veus). Recordeu: /renew renova la concessió DHCP.

Com funciona el procés de resolució DNS (recursivitat, iteració i memòria cau)

Per entendre molts errors (o diferències entre respostes), convé conèixer el procés. Una consulta DNS inclou el FQDN, el tipus de registre i la classe (IN a Internet).

Alguns tipus de registres habituals i els seus identificadors numèrics són els següents. Serveixen perquè client i servidor parlin el mateix idioma:

Tipus	ID
A	1
AAAA	28
SOA	6
SRV	33

Recursivitat vs. iteració

Quan el vostre equip pregunta al vostre servidor DNS configurat, normalment sol·licita recursivitat: el servidor s'encarrega de resoldre el nom complet consultant altres servidors si no el coneix. Si la recursivitat està deshabilitada o el client no la demana, es torna una referència i el client pot continuar la iteració pel vostre compte.

El client DNS de Windows no fa recursivitat ell mateix; delegarà aquesta responsabilitat als servidors configurats. Per això, si apagues la recursivitat al teu servidor i no tens reenviadors útils, hi haurà noms que no es resolguin.

Índex de cerca i sufixos de DNS

Si consulteu un nom amb una sola etiqueta (per exemple, “intranet”), Windows pot anar provant a afegir sufixos DNS configurats fins a resoldre'l. Això s'anomena llista de cerca de sufixos i s'aplica del primer al darrer. Si no hi ha llista específica, es fa servir el sufix principal de l'equip i, si hi ha devolució de noms activada, es va “tornant” un nivell.

Informació a la memòria cau i TTL

Servidors i clients emmagatzemen respostes (positives i negatives) a la memòria cau durant el temps indicat pel TTL. El TTL mínim sol venir del registre SOA de la zona (moltes vegades 3600 s, una hora), encara que es pot ajustar per registre. Reiniciar el servei DNS esborra la memòria cau del servidor.

Respostes típiques d'un servidor DNS

• Autoritativa: el servidor respon amb autoritat sobre aquest nom.
• positiva: inclou el RR sol·licitat o un conjunt de RR que encaixa.
• Referència: aporta registres que ajuden a continuar preguntant (quan no hi ha recursivitat).
• negativa: el nom no existeix o no hi ha RR del tipus demanat.

Si una resposta no és possible en un paquet UDP, el servidor pot canviar a TCP 53 amb el client. Això assegura que rebis la resposta completa encara que sigui gran.

Com resol un servidor pas a pas (resum)

Quan un servidor recursiu rep una consulta que no coneix, tira suggeriments arrel (root hints) per anar baixant per l'arbre de noms fins a trobar el servidor autoritatiu. A cada salt pot registrar informació per accelerar futures consultes.

Temps d'espera i ordre de consulta al client de Windows

Windows ajusta els temps d'espera de manera adaptable segons el rendiment de consultes anteriors, començant amb finestres més curtes (25–1000 ms) a la primera espera. A més, si configureu diversos DNS i diversos adaptadors, el client segueix un ordre escalonat:

1. Envieu la consulta al primer DNS de l'adaptador preferit i espereu aprox. 1 segon.
2. Si no hi ha resposta, envieu als primers DNS de la resta d'adaptadors considerats i espereu ~2 segons.
3. Si segueix sense resposta, envia a tots els DNS de tots els adaptadors considerats i espera ~2 segons.
4. Repeteix l'enviament ampliant l'espera a 4 segons.
5. Amplieu l'espera a ~8 segons si encara no hi ha resposta.
6. Si ningú no respon en ~8 segons, torna temps d'espera; marca com a no responents temporalment als DNS problemàtics de l'adaptador afectat (~30 s).
7. Si arribeu una resposta negativa d'un servidor, descarta la resta de servidors d'aquest adaptador per a aquesta cerca.
8. Si arriba una positiva, acaba la cerca, escorcolla i respon al procés.

El client reordena els servidors segons la rapidesa històrica. Així prioritza els més fiables amb el pas del temps. Pots aprofundir en com ajustar la prioritat d'adaptadors de xarxa si cal controlar l'ordre de consulta.

Paràmetres de recursivitat del servidor

En servidors Windows, per defecte, l'interval de reintent de recursivitat és ~3 segons i el temps d'espera total de recursivitat ~8 segons. Només ajusta aquests valors si treballes amb enllaços WAN lents. Si desactiveu recursivitat, no podeu utilitzar reenviadors en aquest mateix servidor.

Triar servidors DNS: rendiment, privadesa i funcions

La millor elecció depèn del vostre operador i de la vostra ubicació. L'ideal és mesurar amb eines com Namebench o DNS Benchmark i, a partir d?aquí, decidir.

• Cloudflare: 1.1.1.1 · 1.0.0.1 (rapidesa i DoH/DoT).
• Google: 8.8.8.8 · 8.8.4.4 (molt estesos i consistents). Guia de Google DNS
• OpenDNS (Cisco) amb opcions de filtrat i seguretat. Guia completa d'OpenDNS

Si no toques res, el normal és que estiguis fent servir els DNS de l'operador (via router/DHCP). Solen donar bona latència dins de la xarxa, però potser no tenen les mateixes polítiques de privadesa o les opcions avançades d'altres serveis.

CMD vs PowerShell: què utilitzar per a DNS?

CMD és un shell clàssic de línia simple i segueix sent pràctic per a ordres ràpids com ipconfig o nslookup. PowerShell ofereix cmdlets més rics i scripting avançat (Resolu-DnsName, Test-Connection…), a més d'autocompletat i sortida estructurada.

Per a tasques d'una ullada, CMD és directe i suficient; per automatitzar i extreure dades, PowerShell brilla. La bona notícia és que tots dos conviuen sense problema, així que utilitza el que millor encaixi amb cada tasca.

Amb tot això ja pots localitzar els teus DNS actuals, mesurar alternatives, canviar-los amb seguretat i esprémer ordres i utilitats per validar que tot va fi. Si després d'ajustar notes sospites de memòria cau o de rutes lentes, estira flushdns, nslookup -debug y traç per aïllar el punt exacte del problema i solucionar-lo sense fer gaires voltes.