Hoy mismo FlashStart ha presentado FlashStart 2026, una plataforma de seguridad DNS rehecha de arriba abajo con investigaciones impulsadas por IA, APIs públicas y arquitectura de microservicios. Suena a producto serio, y probablemente lo sea para un MSP que gestiona miles de endpoints. Pero si tienes una pyme, una tienda WooCommerce o un par de webs en WordPress, la pregunta que me hago es otra: ¿de verdad necesitas pagar por DNS cuando el mercado te ofrece capas de protección similares sin factura mensual?
Lo que me llama la atención del anuncio —recogido por IT Brief y replicado en medios del canal MSP— es el discurso. Francesco Collini, CEO de FlashStart, apunta a lo obvio: la mayoría de brechas empiezan cuando alguien hace clic en un enlace malicioso. Correcto. Pero eso no es un argumento exclusivo de un DNS premium; es el pitch de cualquier filtro DNS desde hace una década. Cloudflare Gateway, Cisco Umbrella, DNSFilter… todos repiten la misma frase con distinto logo.
FlashStart presume de resolver en unos 12 milisegundos según benchmarks DNSPerf y de servir a unos 20.000 clientes, incluyendo operadores, MSPs y administraciones públicas. Bien. Velocidad y escala importan cuando eres un proveedor que resuelve millones de consultas al día. Para tu web de servicios locales, no tanto. Si tu problema es que la tienda tarda en cargar, el cuello de botella casi nunca está en el resolver DNS; está en el hosting, en el theme, en los plugins o en imágenes sin optimizar.
La novedad de 2026, según la propia documentación de FlashStart, es la migración obligatoria desde la plataforma Legacy antes del 30 de abril, con versiones Pro y Pro Plus, APIs nuevas y consola rediseñada. Para clientes existentes es un proyecto de transición; para nuevos, una apuesta comercial clara: licencias de pago desde el primer día. No veo mal que una empresa cobre por un servicio que mantiene. Lo que me molesta es la narrativa de que sin un DNS «profesional» estás expuesto, cuando gran parte de lo que venden —filtrado de malware, bloqueo de categorías, políticas por dispositivo— ya lo tienes accesible en capas gratuitas o de bajo coste.
Un artículo reciente de CyberPress sobre Protective DNS en 2026 lo deja claro: la NSA y la CISA lo recomiendan como control de alto impacto y baja fricción, y Cloudflare Gateway aparece como punto de partida «free-to-start» con red masiva de resolvers. Cisco Umbrella para empresas grandes, Infoblox si ya operas DDI, DNSFilter para MSPs con multi-tenant. FlashStart compite en ese mismo estante, no en otro planeta. Añadir «IA» al nombre de la funcionalidad no cambia la ecuación si tu equipo no tiene analistas que revisen alertas ni políticas que mantener.
Y aquí entra lo incómodo. Este año hemos visto que el DNS no es infalible ni siquiera en manos de los grandes. En mayo, la zona .de publicó firmas DNSSEC inválidas y resolvers como 1.1.1.1 devolvieron SERVFAIL durante horas; Cloudflare documentó en su blog técnico cómo aplicó Negative Trust Anchors para restaurar resolución sacrificando validación. En julio, una mala configuración interna tiró 1.1.1.1 durante más de una hora. Pagar por DNS premium no te immuniza contra el registro de tu TLD ni contra bugs del proveedor que elijas. Te da otra capa de filtrado y, en algunos casos, mejor soporte. Nada más.
Entonces, ¿cuándo tiene sentido pagar? Yo lo veo en tres escenarios concretos. Primero, cuando eres MSP y necesitas multi-tenant, facturación por cliente y APIs para integrar en tu stack —ahí FlashStart 2026 apunta directamente a ti, y las nuevas APIs pueden justificar el coste. Segundo, cuando tienes requisitos de cumplimiento que exigen PDNS auditado con logs centralizados y políticas granulares que no quieres montar tú. Tercero, cuando tu equipo no tiene tiempo ni criterio para configurar alternativas gratuitas y prefieres pagar por algo que funcione out-of-the-box. Fuera de eso, pagar 5, 10 o 20 euros al mes por DNS suena a seguro que no lees la póliza.
Lo que no me cuadra del discurso comercial —y no es culpa solo de FlashStart, es del sector entero— es vender el DNS como si fuera un firewall completo. Bloquear dominios maliciosos ayuda, sí. Pero no sustituye actualizaciones de WordPress, contraseñas robustas, backups probados ni formación básica para que nadie abra el adjunto del «departamento de nóminas». He visto tiendas online con DNS premium contratado y plugins de seguridad obsoletos. El resolver filtraba perfecto mientras un XSS seguía activo en el checkout.
FlashStart 2026 parece un producto bien pensado para su público: operadores, integradores, entidades con miles de usuarios. Las APIs públicas y la arquitectura de microservicios son señales de madurez técnica, no de marketing vacío. Pero si gestionas dos o tres webs y te planteas contratar un DNS de pago porque «con IA suena más seguro», para antes de sacar la tarjeta. Mira qué incluye tu hosting (muchos ya integran Cloudflare), activa filtrado en el router si puedes, y evalúa Gateway o Quad9 antes de firmar una licencia anual que renovarás por inercia.
El mercado de Protective DNS está más maduro que nunca; eso es bueno. También está más ruidoso. Cada lanzamiento añade tres siglas y una promesa de cero-day blocking. Lo que falta en casi todos los comunicados es una tabla honesta: qué obtienes de pago que no puedas montar gratis con dos tardes de configuración y qué pasa el día que tu proveedor DNS tenga su propio incidente. Porque ese día llegará, pagues o no.
Si tu proveedor de hosting te incluyera filtrado DNS básico sin coste extra pero te subiera la cuota un 15% al año, ¿seguirías pagando aparte a un DNS premium solo por la etiqueta «IA» en el panel?