Qué es una fuga DNS
Cada vez que abres un sitio, tu dispositivo pide a un resolvedor DNS que convierta el nombre en una dirección IP. Con una VPN, esa pregunta debería viajar por el túnel hasta el resolvedor propio de la VPN. Una fuga DNS es cuando la pregunta va al resolvedor de tu proveedor en su lugar — así que, aunque tu tráfico esté cifrado, un registro de cada sitio que visitas sigue siendo visible fuera del túnel.
Un test de fuga DNS bien hecho usa un servidor de nombres bajo control del evaluador: entrega a tu navegador un nombre de host único y luego informa de qué IP de resolvedor preguntaron por él. Comparar las redes de esos resolvedores con las de tu VPN te dice si algo se escapó.
A quién le importa esto
- A usuarios de VPN que asumen que su historial de navegación está totalmente oculto para su proveedor.
- A cualquiera que use una configuración de DNS personalizada o cifrada y quiera confirmar que realmente está en uso.
Cómo solucionar una fuga DNS
- Usa una VPN que fuerce su propio DNS. La aplicación enruta cada consulta a través de sus resolvedores, así nada llega a tu proveedor.
- Activa el DNS cifrado (DoH/DoT) en tu navegador o sistema operativo como segunda capa, apuntando a un resolvedor de confianza.
Preguntas frecuentes
¿La comprobación dice "no disponible"?
El paso de recogida de resolvedores necesita un servidor de nombres dedicado que este despliegue aún no ha habilitado. En lugar de adivinar, reportamos la comprobación como no disponible — nunca mostramos un resultado verde o rojo que no hayamos medido de verdad.
Mi tráfico está cifrado — ¿por qué importa el DNS?
El cifrado oculta el contenido de tu tráfico, no necesariamente los nombres que consultas. Un resolvedor que se fuga sigue viendo la lista de sitios que visitas, aunque no pueda leer lo que haces en ellos.
Comprobaciones relacionadas
El DNS es un canal. Estas cubren los demás: