Prueba de fuga de DNS
Una fuga de DNS envía tus consultas de sitios web a tu proveedor aunque uses VPN o proxy. Esta prueba muestra exactamente qué servidores DNS responden a tu navegador, dónde están y quién los gestiona.
¿Qué es una fuga de DNS?
Cada vez que abres un sitio, tu dispositivo pide a un servidor DNS que traduzca el nombre a una dirección IP. Con una VPN, esas peticiones deberían viajar por el túnel hasta los resolutores propios de la VPN. Si van a los resolutores de tu proveedor, este sigue viendo cada dominio que visitas aunque el tráfico esté cifrado. Eso es una fuga de DNS.
Cómo funciona la prueba
Tu navegador resuelve una docena de nombres de host aleatorios de un dominio especial. Nuestro servidor DNS autoritativo (o, como alternativa, una prueba de un socio) registra qué resolutor preguntó. Después se buscan esas direcciones en bases de datos de geolocalización y ASN para que veas el operador y el país.
Cómo leer el resultado
Si los resolutores pertenecen a la misma red que tu dirección IP, no hay fuga. Un DNS público como Google, Cloudflare o Quad9 es correcto si lo elegiste tú. Resolutores en otro país o en una red sin relación con tu VPN son la señal de alarma, sobre todo si el operador es tu proveedor doméstico.
Cómo corregir una fuga
Activa la protección contra fugas de DNS en tu cliente VPN, configura manualmente los servidores DNS del proveedor de VPN, desactiva la resolución de nombres multitarjeta inteligente de Windows y prefiere el DNS cifrado. Después repite la prueba tras reconectar.
Preguntas frecuentes
¿Una VPN siempre evita las fugas de DNS?
No. Clientes mal configurados, el tráfico IPv6, el túnel dividido y funciones de resolución de nombres de Windows pueden enviar consultas DNS fuera del túnel. Solo una prueba lo confirma.
La prueba muestra DNS de Google o Cloudflare, ¿es una fuga?
Por sí solo no. Si configuraste un resolutor público a propósito, es lo esperado. Es una fuga solo si esperabas el DNS del proveedor de VPN y ves otro.
¿Por qué veo varios servidores DNS?
Los sistemas operativos y los proveedores suelen usar más de un resolutor, y los grandes servicios DNS públicos responden desde muchas máquinas. Ver varios servidores del mismo operador es normal.
¿Funciona la prueba con DNS sobre HTTPS?
Con DoH, tu navegador envía las consultas por un canal cifrado al proveedor de DoH. La prueba muestra entonces los resolutores de ese proveedor, justo lo que quieres verificar.
¿Es privada la prueba?
Los nombres de la prueba son aleatorios y se usan una sola vez. Guardamos las direcciones de los resolutores en memoria unos minutos para mostrarte el resultado y nunca las escribimos en registros.