Explicativo
Una fuga de DNS ocurre cuando tu VPN transporta tu tráfico, pero las búsquedas de nombres la evitan y muestran a tu red los sitios que visitas. Esta página explica por qué ocurre y cómo comprobarlo.
Antes de que tu dispositivo pueda acceder a un sitio, pregunta a un servidor DNS cuál es su dirección. Con una VPN activa, esa consulta debería viajar por el túnel. Una fuga de DNS ocurre cuando no lo hace: tu tráfico está protegido, pero tu red recibe el nombre de cada sitio que visitas, en orden.
La VPN puede parecer completamente operativa en todo momento y el cliente seguirá mostrando que está conectado.
En la mayoría de los sistemas, el DNS se gestiona mediante un ajuste propio, separado de la ruta que sigue tu tráfico. Hay varias formas en que ambos pueden dejar de coincidir.
| Adónde van las consultas | Quién ve los nombres de los sitios |
|---|---|
| A través del túnel, al servidor propio del proveedor | El proveedor de VPN |
| A través del túnel, a un servidor de terceros | El proveedor de VPN, si la consulta no está cifrada, y ese tercero |
| Fuera del túnel, al servidor de tu red | Tu proveedor de internet y, posiblemente, otras personas de la red |
| Fuera del túnel, sin cifrar, a otro servidor | Ese servidor y cualquiera capaz de leer tu red |
Por tanto, solucionar una fuga no hace que tus consultas sean privadas. Decide quién las recibe, por lo que importa si un proveedor gestiona su propio DNS dentro del túnel y qué conserva ese proveedor.
Un resultado sin fugas solo cubre ese momento en ese dispositivo. Conviene repetir la prueba después de actualizar el sistema o el cliente.
Empieza por los ajustes del propio cliente: muchos tienen una opción de protección contra fugas de DNS, así que comprueba que esté activada. Elimina cualquier DNS personalizado que hayas configurado en el dispositivo, salvo que quisieras conservarlo, y comprueba el ajuste de DNS seguro del navegador. Si después de eso el cliente no puede mantener las consultas dentro del túnel, el proveedor no ha resuelto una parte básica de su cometido.
Una fuga es un fallo de configuración, independiente de la cuestión más amplia de en quién confías. Este sitio lee lo que publican los proveedores y no prueba si los clientes tienen fugas, así que haz la comprobación por tu cuenta. Qué es una VPN muestra dónde encaja este paso.
Con la VPN conectada, abre una página de prueba de fugas de DNS y comprueba qué servidores respondieron. Si pertenecen a tu proveedor de VPN o a un servicio que el proveedor dice utilizar, parece correcto. Si pertenecen a tu proveedor de internet, tus consultas están saliendo fuera del túnel.
Expone a qué sitios accedes y cuándo, no lo que haces en ellos. Aun así, puede revelar mucho: una lista de nombres de sitios en orden describe buena parte de tu día.
No. Oculta tus consultas a tu red, pero las direcciones a las que te conectas siguen siendo visibles y otras partes de una conexión pueden revelar el nombre del sitio. Resuelve una parte del problema, y el resolvedor que elijas verá entonces tus consultas.
A continuación
Todo explicativo termina nombrando las páginas propietarias de lo que aquí solo se rozó.
Las redes wifi públicas son menos peligrosas de lo que dice la publicidad, porque HTTPS ya protege la mayor parte de lo que envías. Una VPN sigue ocultando qué sitios visitas, y quedan algunos riesgos reales que no puede evitar.
Un interruptor de emergencia detiene tu tráfico cuando se cae el túnel VPN, para que no siga circulando sin protección sin que lo notes. Los interruptores de emergencia no cubren todos lo mismo, y esas diferencias determinan cuándo resultan realmente útiles.
«Auditado de forma independiente» puede describir trabajos muy distintos. Esta página explica los tipos de auditoría, qué puede demostrar cada uno y qué preguntas conviene hacer antes de que una auditoría cambie tu opinión sobre un proveedor.
Ambos realizan una solicitud desde otra dirección. Una VPN normalmente transporta y cifra todo el tráfico de tu dispositivo; un proxy suele gestionar una sola aplicación y puede no cifrar nada. Así puedes saber cuál tienes.
Muchas personas no. Una VPN resuelve bien algunos problemas concretos y no hace nada por el resto, así que la respuesta depende del problema que tengas. Esta página repasa los más habituales.
Una VPN te pide que confíes en una empresa. Tor divide tu conexión entre tres relés para que ninguno por sí solo vea quién eres y adónde vas. Resuelven problemas distintos y ninguna sustituye a la otra.
Qué le ocurre a un paquete entre tu dispositivo y un sitio web cuando una VPN está activa: el establecimiento de conexión, el túnel, la resolución de nombres y la salida. Cada paso también explica una forma en que una VPN puede fallar.
En la mayor parte del mundo, usar una VPN es legal. Una lista breve de países las restringe, autoriza o bloquea, y lo que haces a través de una es una cuestión aparte en todas partes. Esta página es un mapa de todo ello, no asesoramiento jurídico.
Mantener una VPN cuesta dinero cada mes, así que una gratuita se paga de alguna manera. Esta página explica cuál suele ser esa manera, qué ha salido mal en la práctica y cómo distinguir una muestra de un modelo de negocio.
Una VPN protege un tramo del recorrido: de tu dispositivo a su servidor. Esta página cubre todo lo que queda fuera de ese tramo, desde tu navegador y tus cuentas hasta el malware, un túnel interrumpido y las afirmaciones de la publicidad.
Un salto cifrado entre tu dispositivo e internet. Esta página es el punto de partida de la sección: qué hace el salto, de quién te oculta, a quién entrega la visibilidad en su lugar y cuáles de las promesas que se hacen sobre él resisten el contacto con el mecanismo.
No es un explicativo, sino el propio modelo, para un lector que llegó al final de esta página y quiere saber cómo se hace el juicio.
Lo que el registro sabe sobre este mercado en conjunto, y lo que no — todas las cifras proceden del índice, ninguna de una encuesta.