Una fuga DNS ocurre cuando las consultas de nombres de dominio utilizan un resolvedor fuera de la ruta que esperabas mientras estás conectado a una VPN. Ese resolvedor puede ver los nombres solicitados aunque el contenido HTTPS del sitio siga cifrado.
Comprueba antes y después de conectarte
- Desconecta la VPN y anota tu IP pública y proveedor actuales.
- Utiliza una prueba DNS de confianza y registra los nombres y países de los resolvedores.
- Conecta la VPN y repite ambas comprobaciones en una pestaña privada nueva.
- Compara los resultados. Un resolvedor de tu proveedor habitual mientras la VPN está conectada puede merecer una investigación, pero un nombre de resolvedor desconocido no demuestra automáticamente una fuga.
Causas habituales
- Un resolvedor configurado manualmente o mediante «DNS privado» que no sigue la ruta VPN.
- Dos aplicaciones de VPN, proxy, filtrado o seguridad que compiten por la configuración de red.
- Ajustes de DNS seguro del navegador que utilizan un resolvedor independiente.
- Una aplicación VPN desactualizada o un error de red del sistema operativo.
- Tráfico IPv6 o de túnel dividido que utiliza una ruta distinta de IPv4.
Corrige las fugas DNS en Android o iPhone
En un dispositivo gestionado por una organización, consulta al administrador antes de cambiar ajustes VPN o de seguridad.
- Actualiza la aplicación VPN y el sistema operativo y reinicia el dispositivo.
- Desconecta temporalmente otras aplicaciones VPN, proxy, de filtrado DNS o de seguridad.
- Devuelve los ajustes personalizados de DNS y proxy al modo automático, salvo que tu proveedor VPN documente otra configuración.
- Conéctate a otra ubicación VPN disponible y repite la prueba.
- Si sigue apareciendo el resolvedor inesperado, guarda los detalles de la prueba y contacta con el proveedor VPN antes de suponer que el tráfico está protegido.
La privacidad DNS es solo una capa
Una prueba DNS sin anomalías no demuestra que todas las aplicaciones utilicen el túnel, y el cifrado DNS no sustituye HTTPS. Comprueba también la IP visible y comprende los límites de ocultar la IP. Evita desactivar IPv6 o cambiar ajustes avanzados de red de forma permanente salvo que comprendas el impacto y tengas una razón documentada.
