Prueba de fuga de DNS

¿Qué es una fuga de DNS?

Cada vez que abres un sitio web, tu dispositivo pide a un resolutor DNS que convierta el nombre (como example.com) en una dirección IP. Con una VPN, esas consultas DNS deberían viajar por el túnel cifrado de la VPN. Una fuga de DNS ocurre cuando escapan del túnel y van al resolutor de tu proveedor — así, aunque tu tráfico parezca oculto, tu proveedor sigue viendo cada dominio que visitas. La prueba de arriba muestra qué resolutor gestionó realmente la petición: si pertenece a tu VPN o a un DNS público como Cloudflare o Google, estás a salvo; si es de tu proveedor, tienes una fuga.

Preguntas frecuentes

¿Cómo soluciono una fuga de DNS?

Activa la protección contra fugas de DNS de tu VPN (en la mayoría de apps, en ajustes). Si persiste, configura tu DNS del sistema manualmente a un resolutor público como 1.1.1.1 (Cloudflare) o 8.8.8.8 (Google), desactiva IPv6 si tu VPN no lo admite y vacía la caché DNS — en Windows «ipconfig /flushdns», en macOS «sudo dscacheutil -flushcache».

¿Por qué ocurre una fuga de DNS?

Causas comunes: una VPN que solo tuneliza IPv4 mientras tu sistema envía consultas DNS por IPv6 directamente, la «resolución de nombres inteligente con varios adaptadores» de Windows que consulta todos a la vez, o un DNS configurado manualmente que anula la VPN. Una VPN caída sin kill-switch también expone tu resolutor real.

¿Es peligrosa una fuga de DNS?

No expone el contenido de tu tráfico, pero anula gran parte del sentido de una VPN: tu proveedor (o quien opere el resolutor) puede registrar cada web que consultas, vincularla a tu cuenta y, en algunos países, entregarla o venderla. Si usas VPN por privacidad, conviene solucionar la fuga.

¿Cuál es la diferencia entre una fuga de DNS y una de WebRTC?

Una fuga de DNS revela qué dominios resuelves; una fuga de WebRTC expone tu IP real directamente a través del navegador, saltándose la VPN. Son problemas distintos — puedes comprobar ambos en este sitio.