Prueba de fuga de DNS: qué es, cómo comprobarla y cómo solucionarla
Prueba de fuga de DNS: qué es, cómo comprobarla y cómo solucionarla
¿Qué es DNS?
Antes de entender las fugas de DNS, necesitas comprender qué hace el DNS. DNS significa Sistema de Nombres de Dominio — es la guía de direcciones de internet. Cuando escribes "speediq.org" en tu navegador, tu dispositivo envía una consulta DNS a un servidor DNS preguntando: "¿Cuál es la dirección IP para este dominio?" El servidor DNS responde con una dirección IP, y tu navegador se conecta a ella. Para una visión estratégica de dónde encajan las fugas de DNS junto con otras amenazas a la privacidad, consulta nuestra guía completa de herramientas de privacidad.
De forma predeterminada, tu dispositivo utiliza los servidores DNS proporcionados por tu Proveedor de Servicios de Internet (ISP). Esto significa que tu ISP ve un registro de cada dominio que consultas — lo que equivale a un historial de cada sitio web que visitas, incluso si la conexión en sí está cifrada con HTTPS.
¿Qué es una fuga de DNS?
Una fuga de DNS ocurre cuando tus consultas DNS se envían fuera del túnel de tu VPN — típicamente a los servidores DNS de tu ISP — incluso cuando estás conectado a una VPN. El resultado: tu ISP puede ver qué sitios web estás visitando, anulando el propósito principal de privacidad de tu VPN.
Las fugas de DNS se encuentran entre las fallas de privacidad más comunes de las VPN. Son fáciles de pasar por alto porque todo parece funcionar normalmente: tu dirección IP muestra la IP de la VPN, las páginas se cargan, nada parece estar mal — pero tu historial de navegación es completamente visible para tu ISP.
¿Qué causa las fugas de DNS?
Manejo de DNS por el sistema operativo
Windows 10 y 11 tienen una función llamada "Resolución de Nombres Multihogar Inteligente" que envía consultas DNS a todas las interfaces de red disponibles simultáneamente. Esta función causa fugas de DNS incluso cuando una VPN está activa.
Fugas de DNS IPv6
Si tu red utiliza IPv6 y tu VPN solo maneja tráfico IPv4, las consultas DNS IPv6 eludirán completamente la VPN. Consulta nuestra guía de prueba de fugas IPv6 para detalles de detección.
Cómo probar si hay fugas de DNS
- Desconéctate de tu VPN. Anota qué servidores DNS aparecen.
- Conéctate a tu VPN. Ejecuta la prueba de fuga de DNS nuevamente.
- Analiza los resultados. Si ves los servidores DNS de tu ISP después de conectarte a tu VPN, tienes una fuga de DNS.
Cómo solucionar las fugas de DNS
Solucionar fugas de DNS en Windows
Presiona Win + R, escribe gpedit.msc, navega a Configuración del Equipo → Plantillas Administrativas → Red → Cliente DNS, y establece "Desactivar la resolución de nombres multihogar inteligente" en "Habilitado".
Habilitar la protección contra fugas de DNS en tu VPN
La mayoría de los clientes VPN de buena reputación tienen una configuración de protección contra fugas de DNS incorporada. Habilita esta opción y también activa el interruptor de corte (kill switch) de tu VPN.
Resumen
Las fugas de DNS exponen silenciosamente tu actividad de navegación a tu ISP, incluso cuando tu VPN parece estar funcionando correctamente. Realiza pruebas regularmente con la prueba de fugas de DNS de SpeedIQ, habilita la protección contra fugas de DNS en tu cliente VPN y considera usar DNS cifrado (DoH o DoT) como una capa adicional de protección.
Parte de la red Vatha.