Control parental en el router: cómo configurarlo paso a paso
Control parental en el router explicado: configura horarios y filtros paso a paso, y añade filtrado DNS para cubrir cualquier vacío. Pruebas incluidas.
Published 29 de octubre de 2026
Establece un límite de horario para ir a dormir, bloquea algunas categorías y ve cómo el portátil familiar se desconecta según lo programado. Luego, el teléfono de su hijo adolescente sigue reproduciendo contenido en streaming porque ha cambiado a datos móviles. Eso no significa necesariamente que el router esté roto. Se trata de una brecha de cobertura: los controles parentales del router solo pueden gobernar los dispositivos y las conexiones que pasan a través del propio router.
Una configuración fiable comienza con una lista completa de dispositivos, reglas claras para cada perfil y red, y una prueba que verifique tanto el filtrado como las posibles formas de eludirlo. El objetivo no es hacer que una sola función del router lo haga todo. Se trata de saber qué cubre, qué pasa por alto y dónde se necesita un control de red o dispositivo independiente.
Índice de contenidos
- Qué controles de router tiene y qué pasa por alto
- Cómo configurar el control parental del router paso a paso
- Dispositivos y conexiones que los routers suelen pasar por alto
- Cuándo añadir filtrado DNS en su red
- Cómo probar sus filtros antes de confiar en ellos
- Elija la configuración que mejor se adapte a su hogar o espacio
Qué controles tiene su router y qué se les escapa
| Control | Etiqueta habitual del menú | Qué hace | Brecha habitual |
|---|---|---|---|
| Programación de acceso | Control de acceso, Límites de tiempo | Corta el acceso a Internet a horas fijadas | Zona horaria incorrecta o dispositivos no asignados |
| Filtro de categorías | Filtro web, Filtro de contenido | Bloquea categorías de adultos, apuestas y similares | Las listas de categorías varían según la marca y el firmware |
| Bloqueo de sitios o URL | Sitios bloqueados, Lista negra | Bloquea dominios específicos | Los subdominios y los sitios nuevos pueden pasar desapercibidos |
| Perfil de dispositivo | Perfiles, Familia, Dispositivos | Agrupa los dispositivos de un menor bajo un mismo conjunto de reglas | Los dispositivos no asignados no reciben ninguna regla |
| Pausar Internet | Pausar, Bloqueo rápido | Desconecta un dispositivo bajo demanda | Requiere una acción manual cada vez |
| Informe de uso | Actividad, Historial | Muestra los sitios visitados y el tiempo de conexión | El historial puede ser breve o no estar disponible en modelos básicos |
Un horario de acceso es útil para rutinas predecibles, como limitar el acceso a internet por la noche. Compruebe la zona horaria del router y confirme que todos los dispositivos relevantes estén asignados: un horario vinculado al perfil incorrecto, o a ningún perfil, no aplicará el límite esperado.
Los filtros por categoría ahorran tiempo, pero la etiqueta no garantiza resultados idénticos en todos los routers. Los proveedores mantienen listas de categorías diferentes y el firmware puede cambiar el funcionamiento de un filtro. Un bloqueo de sitios le ofrece un control más directo sobre dominios específicos, pero el bloqueo de una dirección puede no cubrir sus subdominios o un nuevo sitio que ofrezca contenido similar.
Los perfiles son la clave para que las reglas sean prácticas. Incluya el teléfono, el portátil y la consola de un hijo en el mismo perfil cuando el router lo permita. Si un nuevo dispositivo se une a la red y permanece sin asignar, es posible que no herede ninguna restricción. Un botón de pausa es útil para una interrupción inmediata, pero no es un horario. Los informes pueden ayudarle a detectar patrones, aunque un router básico puede conservar muy poco historial de navegación o ninguno en absoluto.
Antes de perder tiempo configurando todo lo demás, confirme que su router admite perfiles de dispositivos y horarios. Algunos modelos básicos solo ofrecen una lista compartida de sitios bloqueados. En la encuesta del Pew Research Center realizada a padres de adolescentes de entre 13 y 17 años, el 39 % afirmó utilizar controles parentales u otras herramientas tecnológicas para bloquear, filtrar o supervisar la actividad en línea. Por eso merece la pena comprobar si un único conjunto de reglas puede cubrir los dispositivos conectados de cada hijo, en lugar de depender de la configuración de un solo dispositivo. (Encuesta del Pew Research Center sobre padres y supervisión digital)
Cómo configurar el control parental del router paso a paso
Siga esta rutina en orden. Repítala en cualquier nodo mesh o segundo router que gestione una red independiente o aplique sus propias reglas. Los nombres de los menús varían, pero la secuencia es prácticamente la misma.
Actualice el firmware. Abra la configuración de administración del router e instale las actualizaciones de firmware disponibles antes de configurar los filtros. Las listas de filtrado y las correcciones de seguridad pueden cambiar con el firmware, por lo que es mejor empezar desde la versión actual que solucionar problemas en una antigua más adelante.
Proteja la cuenta de administrador. Sustituya la contraseña de administración predeterminada por una única y guárdela en un gestor de contraseñas. Cualquiera que pueda iniciar sesión en el router podrá cambiar o desactivar las reglas.
Busque y abra la página de administración. Utilice la dirección de la puerta de enlace impresa en la etiqueta del router, o la aplicación del fabricante si es así como se gestiona su modelo. Inicie sesión con la cuenta de administrador y, a continuación, busque el menú de control parental, familia o control de acceso.
Cree un perfil por cada menor. Utilice una etiqueta práctica como “hijo menor” o “adolescente” en lugar del nombre del menor si desea que los perfiles sigan siendo claros cuando cambien las rutinas familiares. Los perfiles independientes facilitan la asignación de diferentes horarios y filtros a distintos dispositivos o grupos de edad.
Asigne cada dispositivo al perfil correcto. Identifique los dispositivos por su nombre de red y dirección MAC, el identificador de hardware que se muestra en muchas listas de dispositivos del router. Si un teléfono utiliza una dirección WiFi aleatoria y sigue apareciendo como un dispositivo nuevo, desactive la dirección privada para la red doméstica o añada su dirección actual al perfil.
Establezca el horario. Elija las horas que mejor se adapten a su hogar, como un límite nocturno en los días escolares y uno más tarde los fines de semana. Compruebe la zona horaria del router y confirme que la regla se aplica al perfil previsto, no solo a un dispositivo.
Active los filtros y añada bloqueos específicos. Empiece con las categorías que desee restringir, como contenido para adultos y apuestas, y luego añada dominios concretos si es necesario. El filtrado por categorías y el bloqueo de sitios específicos son herramientas diferentes, por lo que debe utilizar cada una para la tarea que mejor realiza.
Guarde y realice una prueba desde el dispositivo del menor. Pruebe a acceder a un sitio que haya decidido bloquear y, a continuación, compruebe que el dispositivo pierde el acceso durante la franja horaria programada. Anote la hora y el resultado; si alguna de las pruebas falla, revise la asignación del perfil y la configuración de las reglas antes de dar por hecho que el filtro en sí está fallando.
Desde el punto de vista del menor, una configuración funcional debe aplicar las reglas acordadas de forma coherente en sus dispositivos asignados, manteniendo accesibles los sitios y horarios permitidos. Si el portátil bloquea correctamente pero el teléfono no, compare el perfil del teléfono, la conexión de red y la dirección antes de modificar todos los filtros.
Dispositivos y conexiones que los routers suelen pasar por alto
El ordenador familiar puede cumplir todas las reglas mientras un teléfono permanece en línea. Por ejemplo, el teléfono de un adolescente puede seguir transmitiendo después de un corte a las 21:00 si cambia a una conexión de datos móviles. El portátil permanece bloqueado porque sigue en la WiFi doméstica; el teléfono está fuera del control del router.
| Dispositivo o ruta | ¿Se aplican las reglas del router? | Solución |
|---|---|---|
| Teléfono con datos móviles | No | Añada una aplicación a nivel de dispositivo o establezca límites en la configuración del propio teléfono |
| Red WiFi para invitados | A menudo no | Cierre la red o asígnele el mismo horario y filtros |
| Consola o Smart TV con su propio DNS | A veces | Configure el DNS en el router para que el dispositivo lo herede y, a continuación, compruébelo |
| Nuevo dispositivo de visitante | No, hasta que se asigne | Revise la lista de dispositivos conectados y asígnelo o bloquéelo |
| Dirección MAC aleatoria | A menudo no | Desactive la dirección privada para la red doméstica o añada la nueva dirección |
| Tráfico IPv6 | A veces | Confirme que el router filtra IPv6 o desactive IPv6 si no lo hace |
Los datos móviles son el límite más claro: cuando un teléfono utiliza una conexión móvil en lugar de la red WiFi doméstica, los filtros y las programaciones del router no se aplican. Utilice los ajustes propios del teléfono o un control a nivel de dispositivo para esa vía.
La red WiFi de invitados necesita su propia verificación. Algunos routers mantienen los dispositivos de invitados separados de los perfiles del hogar, por lo que puede desactivar la red de invitados cuando no sea necesaria o asignarle una programación y política de filtrado adecuadas. Las consolas y las smart TV también pueden exponer configuraciones, incluidas las opciones de DNS, que tal vez no sigan el filtrado del router como se espera.
Una lista de dispositivos solo es útil si reconoce lo que hay en ella. Los teléfonos de los visitantes pueden conectarse sin un perfil, y un teléfono con direccionamiento privado activado puede aparecer con un identificador diferente tras volver a conectarse. Compruebe también el tráfico IPv6: si el filtrado del router no cubre ese tráfico, es posible que un dispositivo tenga otra ruta de salida.
Para examinar más de cerca el DNS cifrado y por qué puede dificultar el filtrado, consulte esta guía sobre DNS over HTTPS. Revise la lista de dispositivos conectados mensualmente y después de cualquier visita. Un conjunto de reglas de router solo es tan completo como los dispositivos y las conexiones que gestiona.
Cuándo añadir filtrado DNS en su red
Un router puede utilizar el filtrado DNS como otro control a nivel de red. El DNS traduce un nombre de dominio en la información necesaria para llegar a un sitio web. Cuando un dispositivo utiliza un resolutor con filtrado, este puede rechazar las búsquedas de dominios pertenecientes a categorías bloqueadas antes de que comience la conexión.
Para probarlo, introduzca el resolutor de filtrado en los campos DNS de la WAN o DHCP del router y, a continuación, vuelva a conectar un dispositivo de prueba y compruebe que ha tomado la configuración. No asuma que el cambio se aplica a todos los dispositivos de inmediato. Algunos dispositivos conservan la configuración de red existente, y es posible que una red de invitados o una VLAN independiente necesiten su propia directiva.
| Enfoque | Cubre todos los dispositivos | Esfuerzo de configuración | Principal brecha |
|---|---|---|---|
| Controles integrados en el router | Sí, en la red doméstica | Bajo a medio | Tráfico fuera de la red y dispositivos no asignados |
| Filtrado DNS a nivel de router | Sí, en la red doméstica | Medio | DNS cifrado, VPN y datos móviles |
| Aplicaciones por dispositivo | Solo dispositivos con la aplicación | Medio por dispositivo | Los usuarios pueden eliminar o desactivar la aplicación |
| Filtro familiar del proveedor de internet | Sí, en la conexión de ese proveedor | Bajo | A menudo fácil de eludir y vinculado a un solo proveedor |
| DNS de protección gestionado para redes empresariales | Sí, en cada red gestionada y SSID | Medio a alto | Requiere una red gestionada y una revisión continua de las directivas |
El límite es sencillo: el filtrado solo rige el tráfico que pasa a través de la red que lo aplica. En una evaluación independiente de la Universidad de Twente sobre el filtrado de proveedores de servicios de internet, tanto las VPN comerciales como las empresariales eludieron el bloqueo, y cambiar el resolutor a Google DNS eludió al menos un mecanismo basado en DNS. Que una prueba sea satisfactoria en un navegador habitual no demuestra que otras vías estén controladas. (Evaluación de la Universidad de Twente sobre el filtrado de ISP y las rutas de elusión)
Pruebe el DNS externo, el DNS cifrado como DNS over HTTPS y DNS over TLS, las conexiones VPN y el tráfico IPv6. En una red gestionada, los administradores pueden redirigir el DNS saliente, restringir los extremos de DNS cifrado no autorizados cuando la directiva lo permita y supervisar la actividad del resolutor o del túnel. Estas medidas pueden mejorar el cumplimiento, pero no hacen que un router doméstico controle un teléfono que utiliza datos móviles.
Combine el filtrado de red con controles a nivel de dispositivo para teléfonos que abandonen la red WiFi. Para varias ubicaciones o redes compartidas, trate el filtrado como una política gestionada que requiere revisiones periódicas, no como una configuración que se activa una vez y se olvida. Una introducción práctica al filtrado DNS puede ayudar a aclarar dónde encaja este método a nivel de red.
Una breve explicación también puede ayudar a los equipos a comprender el flujo de filtrado básico antes de probar su propia red.
Cómo probar los filtros antes de confiar en ellos
Una página de bloqueo en un portátil demuestra una sola cosa: que ese portátil, en esa red, ha activado una regla. No dice nada sobre la tablet en la SSID de invitados ni sobre el teléfono que acaba de pasar a datos móviles. Las pruebas son la única forma de averiguar qué dispositivos y rutas cubre su política, por lo que conviene utilizar un conjunto pequeño y repetible de comprobaciones y registrar lo que sucede desde el interior de la red gestionada.
Cree un conjunto de pruebas. Elija un grupo reducido de dominios entre contenido para adultos, apuestas y violencia, además de sitios neutros que deban cargarse normalmente. Mantenga la lista fija para poder comparar los resultados tras cualquier cambio de configuración.
Realice la prueba desde el dispositivo de un adulto en el perfil administrado. Conecte el dispositivo de un adulto a la misma red WiFi y perfil que utiliza el menor y, a continuación, visite cada dominio usted mismo. Anote si se carga, si muestra una página de bloqueo o si falla sin explicación. Nunca pida a un menor que abra sitios para adultos u otros sitios sensibles para comprobar el filtro. Realizar las pruebas desde el equipo de administración del router puede dar lugar a errores, ya que podría estar bajo un perfil o directiva diferente.
Mida tanto el bloqueo como los bloqueos erróneos. Calcule el nivel de coincidencia por categoría dividiendo los dominios sensibles bloqueados entre los dominios sensibles probados. Registre por separado los falsos positivos, es decir, los sitios neutros que se hayan bloqueado. Un filtro que lo bloquea todo parece estricto, pero interrumpe la navegación habitual, por lo que ambas cifras son importantes.
Mapee lo que la regla no alcanza. Detalle qué dispositivos quedan fuera de cualquier perfil, si un SSID secundario o de invitados aplica una directiva distinta y qué puede hacer un teléfono una vez que sale de la red WiFi. Todo lo que quede fuera de la lista administrada no está protegido, simplemente no se ha probado.
Corrija la causa y vuelva a probar. Si un dominio se carga, compruebe el perfil del dispositivo, la red y la configuración DNS antes de modificar la lista de categorías. Si se bloquea un dominio neutro, ajuste la categoría o la directiva de excepciones y pruebe también con sitios similares.
Mantenga un registro con fecha. Anote la fecha de la prueba, el dispositivo, la red, la configuración y los resultados. Vuelva a realizar la prueba tras actualizar el firmware, cambiar las directivas o cuando se incorpore un nuevo dispositivo al hogar.
La calidad del filtrado varía enormemente, por lo que vale la pena tener en cuenta estas cifras. Un estudio de la IFIP de 2025 evaluó siete productos y descubrió que algunos sistemas no lograban bloquear hasta el 96 % de los dominios sensibles. Una lista de bloqueo grande por sí sola no garantiza la cobertura; mida lo que se bloquea y lo que se pasa por alto.
Para obtener una visión general relacionada con el filtrado de contenidos por WiFi, evalúe la directiva según su comportamiento en las redes y dispositivos reales de su prueba, y vuelva a repetir las mismas comprobaciones tras cada cambio para que el registro refleje la configuración en uso.
Elija la configuración que mejor se adapte a su hogar o espacio
Para un niño pequeño que usa una sola tablet compartida, los perfiles de router y las programaciones pueden cubrir la necesidad principal de la red doméstica. Asigne la tablet al perfil correcto y revise los dispositivos conectados con frecuencia para que ningún dispositivo olvidado o añadido recientemente quede fuera de la directiva.
Un adolescente con un teléfono personal necesita algo más que el router. Mantenga las reglas de la WiFi doméstica y añada un control a nivel de dispositivo para la propia configuración del teléfono y la conexión de datos móviles. Explique qué hace cada ajuste y revíselos a medida que cambien las necesidades y la independencia del adolescente.
Las escuelas, los hoteles y otros operadores de redes compartidas necesitan reglas coherentes para los dispositivos de invitados, las conexiones del personal y las redes independientes. Purple Shield ofrece DNS de protección y filtrado de contenidos que se pueden ejecutar de forma independiente en redes WiFi o en redes Purple Access, con una directiva para cada una. Admite directivas por SSID, VLAN y recinto, con un único panel de control para URL bloqueadas, análisis de amenazas y uso. Para los operadores, el trabajo relevante consiste en revisar los bloqueos, los falsos positivos, las excepciones y los intentos de omisión, no solo confirmar que una pantalla de configuración indica que el filtrado está activado.
La diferencia entre un hogar y un espacio público es importante. Las familias pueden explicar los límites directamente y adaptarlos a la edad del menor; los operadores de WiFi pública también necesitan directivas claras para invitados, informes útiles y reglas diferenciadas para el personal y los usuarios. El filtrado debe respaldar la conversación adaptada a la edad en el hogar, no sustituirla.
En la encuesta de FOSI e Ipsos realizada a 1000 niños de EE. UU. de entre 10 y 17 años y 1000 padres, más de cuatro de cada cinco hogares que utilizaban cada tipo principal de control parental lo consideraban eficaz; sin embargo, más de la mitad de los padres no utilizaban controles en todos los dispositivos evaluados. Esto señala una prioridad práctica: una cobertura constante es más importante que una lista de funciones o la marca del router. (Encuesta de seguridad en línea de 2025 de FOSI e Ipsos)
Elija una red, aplique los pasos de configuración y ejecute el conjunto de pruebas esta semana.
Purple Shield proporciona DNS de protección y filtrado de contenidos en redes WiFi gestionadas, con directivas para cada SSID, VLAN o espacio y un panel de control para revisar URL bloqueadas, amenazas y uso. Si necesita un filtrado coherente para la red WiFi de invitados o compartida sin instalar software en cada dispositivo, visite Purple Shield para ver cómo puede adaptarse a su red.