PUERTA 04 · PRUEBA DE FUGA DE DNS
¿Qué servidores DNS responden por ti?
Tu navegador consulta seis nombres aleatorios bajo dnstest.globeproxy.com. Nuestro propio servidor DNS registra qué resolvedores preguntaron durante diez minutos y luego los olvida.
Geolocalización de IP de DB-IP (CC BY 4.0). La ubicación es aproximada y suele apuntar al nodo más cercano de tu proveedor, no a tu domicilio.
Cada vez que abres un sitio web, un servidor DNS convierte su nombre en una dirección. Si usas una VPN o un proxy pero tus consultas siguen yendo al DNS de tu proveedor de internet, ese proveedor puede ver qué sitios visitas.
Si un resolvedor pertenece al mismo proveedor que tu IP visible, la prueba lo marca. Un resolvedor operado por un servicio público (como Google o Cloudflare) o por tu VPN no se marca.
Qué comprueba la prueba de fuga de DNS
Cada vez que visitas un sitio web, tu dispositivo le pide a un resolvedor DNS que convierta el nombre en una dirección. De forma predeterminada, el resolvedor pertenece a tu proveedor de internet. Eso significa que el proveedor puede ver el nombre de cada sitio que consultas, aunque las páginas estén cifradas.
Cuando usas una VPN, las consultas deberían ir al resolvedor propio de la VPN. Una fuga de DNS ocurre cuando siguen yendo a tu proveedor o a otro resolvedor que no elegiste. Esta prueba hace que tu navegador consulte seis nombres aleatorios en nuestro dominio de prueba. Nuestro servidor DNS anota qué resolvedores preguntaron, y la página muestra quién los opera.
Cómo leer el resultado
- Cada fila es un resolvedor que contactó a nuestro servidor, con su dirección, su operador y su país.
- DNS DEL ISP DETECTADO significa que un resolvedor pertenece al mismo proveedor que tu dirección IP visible. Si esperabas que tu VPN manejara el DNS, es señal de una fuga.
- VERIFICADO significa que ningún resolvedor coincidió con el proveedor de tu conexión. Un resolvedor público como Google o Cloudflare no se marca, pero esa empresa aún puede ver tus consultas, así que comprueba que sea el que elegiste.
- La prueba no puede ver todas las rutas. Toma un resultado limpio como una buena señal, no como una prueba definitiva.
Causas comunes y cómo corregirlas
- La protección de DNS de la VPN está desactivada. Activa la opción de protección contra fugas de DNS o de DNS personalizado en tu app de VPN y vuelve a conectarte.
- Windows puede enviar consultas por todos los adaptadores de red a la vez. Usa una app de VPN que fije el DNS al túnel.
- Las consultas IPv6 se saltan la VPN. Activa la protección IPv6 en la app o desactiva IPv6 en tu dispositivo.
- Tu router o tu dispositivo tiene servidores DNS configurados manualmente, lo que puede anular la VPN.
- Tu navegador usa DNS sobre HTTPS con un resolvedor público. Esto oculta las consultas a tu proveedor, pero las envía a ese resolvedor. Cámbialo en la configuración del navegador si quieres que se use el DNS de tu VPN.
Después de corregirlo
Vuelve a conectar tu VPN, borra la caché del navegador si el resultado parece desactualizado y ejecuta la prueba de nuevo. Es normal que el resultado cambie cada vez, porque los resolvedores varían entre consultas.
Preguntas frecuentes
¿Qué es una fuga de DNS?
Es cuando tus consultas DNS van a un resolvedor que no elegiste, normalmente el de tu proveedor de internet, mientras usas una VPN o un proxy. Entonces el proveedor puede ver qué sitios web visitas.
¿Un proxy evita las fugas de DNS?
No siempre. Un proxy del navegador aún puede dejar que el sistema resuelva algunos nombres por su cuenta. SOCKS5 con DNS remoto y las VPN que controlan el DNS lo manejan mejor. Prueba tu propia configuración.
¿Es una fuga si aparece el DNS de Google o Cloudflare?
No por sí solo. Si elegiste un resolvedor público, es lo esperado. Solo es una fuga respecto de lo que pretendías, y esa empresa puede ver tus consultas. Esta prueba solo marca un resolvedor operado por el mismo proveedor que tu conexión.
¿Por qué veo varios resolvedores distintos?
Los servicios DNS grandes y algunos proveedores usan muchos servidores, y cada consulta puede llegar desde uno diferente. Es normal ver varias filas del mismo operador.
¿Se almacena el resultado de mi prueba de DNS?
Las direcciones de los resolvedores de la prueba se conservan en memoria durante diez minutos para que la página pueda leerlas, y luego se descartan. No se escriben en disco.
¿La prueba hace más lenta mi navegación?
No. Solicita seis imágenes diminutas desde un nombre de prueba de este sitio y luego lee la lista de resolvedores.