Ejecute esta prueba de fugas DNS para comprobar si sus consultas DNS se están enroutando a través de los servidores seguros de su VPN o si están filtrándose a su ISP. Los resultados muestran todos los servidores DNS que manejan sus solicitudes en segundos.

Resultados de la prueba interna de FreeGuard

FreeGuard VPN enruta todas las consultas DNS a través de sus servidores DNS privados, sin que se detecten fugas en Windows, macOS, Android e iOS en nuestras pruebas.

Ver metodología de prueba →

¿Qué es una fuga DNS y por qué importa para su privacidad?

Una fuga DNS ocurre cuando sus consultas DNS evitan el túnel de su VPN y se envían a los servidores DNS de su ISP, revelando cada sitio web que visita a pesar del cifrado de la VPN.

El Sistema de Nombres de Dominio (DNS) traduce los nombres de sitios web legibles para los humanos (como google.com) en direcciones IP que las computadoras usan para conectarse. Cada vez que visita un sitio web, primero se envía una consulta DNS.

Cuando usa una VPN, estas consultas DNS deben viajar a través del túnel cifrado de la VPN hacia los servidores DNS del proveedor de VPN. Una fuga DNS ocurre cuando algunas o todas las consultas evitan el túnel y van a los servidores DNS de su ISP en su lugar.

Este es un problema grave de privacidad porque su ISP puede ver cada dominio que visita, aunque el contenido real de la página esté cifrado. En muchos países, los ISP están obligados legalmente a registrar estos datos y pueden compartirlos con agencias gubernamentales o venderlos a anunciantes.

Las fugas DNS suelen ocurrir debido a software VPN mal configurado, ajustes DNS del sistema operativo que anulan la VPN o consultas DNS IPv6 que quedan fuera del túnel VPN IPv4.

Causas comunes de las fugas DNS y cómo prevenirlas

Las fugas DNS suelen estar causadas por ajustes de respaldo DNS a nivel del sistema operativo, una mala configuración de IPv6 y clientes VPN que no logran anular el DNS del sistema en todas las interfaces de red.

Comprender las causas raíz de las fugas DNS le ayuda a prevenirlas de forma eficaz:

Respaldo DNS del sistema operativo: Windows, macOS y Linux tienen resolución DNS integrada que puede eludir los túneles VPN. Windows es especialmente propenso a esto con su función Smart Multi-Homed Name Resolution, que consulta simultáneamente todos los servidores DNS disponibles.

Consultas DNS IPv6: Si su VPN solo enruta tráfico IPv4, las consultas DNS a través de IPv6 irán directamente a su ISP. Esto es cada vez más común a medida que los ISP implementan redes de doble pila (IPv4 + IPv6).

DNS a nivel de router: Algunos routers tienen servidores DNS codificados que interceptan y redirigen las consultas DNS independientemente de la configuración del dispositivo. Esto es común en routers proporcionados por el ISP.

Prevención: Use una VPN con protección integrada contra fugas DNS que fuerce todo el DNS a través del túnel VPN, desactive IPv6 cuando no esté tunelizado y bloquee el tráfico DNS en todas las interfaces que no sean de la VPN. FreeGuard VPN implementa las tres protecciones de forma predeterminada.

Cómo protegerse en 3 pasos

1. Paso 1: Conéctese a su VPN y ejecute la prueba de fugas DNS anterior
2. Paso 2: Revise los resultados: si solo aparecen los servidores DNS de su proveedor de VPN, está protegido
3. Paso 3: Si aparecen los servidores DNS de su ISP, habilite la protección contra fugas DNS en la configuración de su VPN o cambie a FreeGuard VPN

Preguntas frecuentes

¿Qué ocurre exactamente durante una prueba de fugas DNS y cómo detecta si mis consultas están siendo expuestas y cuáles son las cosas más importantes que debo saber sobre esto?

La prueba envía múltiples consultas DNS a subdominios únicos. Al comprobar qué servidores DNS resuelven estas consultas, determina si su VPN o su ISP está gestionando su tráfico DNS.

¿Por qué se filtrarían mis consultas DNS fuera del túnel VPN incluso cuando mi conexión VPN aparece como activa y cuáles son las cosas más importantes que debo saber sobre esto?

Las causas comunes incluyen ajustes de respaldo DNS a nivel del sistema operativo, consultas DNS IPv6 no cubiertas por la VPN e interceptación DNS a nivel de router. Algunos clientes VPN no logran anular todos los ajustes DNS del sistema.

¿Puede mi proveedor de servicios de Internet ver qué sitios web visito si mi VPN tiene una fuga DNS y cuáles son las cosas más importantes que debo saber sobre esto?

Sí. Las fugas DNS exponen a los servidores DNS de su ISP cada nombre de dominio que visita, aunque el contenido real de la página permanezca cifrado por su VPN.

¿Cuál es la diferencia entre una fuga DNS y una fuga WebRTC en términos de exposición de privacidad para garantizar que mis datos personales y mi actividad de navegación permanezcan totalmente privados?

Una fuga DNS expone los sitios web que visita (nombres de dominio). Una fuga WebRTC expone su dirección IP real. Ambas evitan la protección de la VPN, pero revelan distintos tipos de información.

¿Cómo soluciono una fuga DNS en Windows si mi cliente VPN no tiene protección integrada contra fugas DNS cuando estoy usando un servicio VPN?

Desactive Smart Multi-Homed Name Resolution en Group Policy, configure manualmente su DNS en los servidores de su proveedor de VPN y desactive IPv6 en su adaptador de red si su VPN no lo tuneliza.

¿El uso de un proveedor DNS personalizado como Cloudflare o Google DNS me protege de fugas DNS cuando uso una VPN y qué debo tener en cuenta?

No. Los servidores DNS personalizados siguen recibiendo sus consultas en texto plano. Solo enrutar el DNS a través del túnel cifrado de su VPN impide que su ISP vea su tráfico DNS.

¿Es posible tener una fuga DNS en mi teléfono móvil y cómo puedo probarlo en Android o iOS?

Sí, los dispositivos móviles son susceptibles a fugas DNS, especialmente al cambiar entre Wi‑Fi y datos móviles. Ejecute esta prueba en el navegador de su teléfono mientras está conectado a su VPN para comprobarlo.

¿Con qué frecuencia debo ejecutar una prueba de fugas DNS para asegurarme de que mi VPN siga protegiendo mis consultas DNS cuando estoy usando un servicio VPN?

Haga la prueba después de instalar la VPN, después de actualizaciones del sistema operativo, al cambiar de red y periódicamente (mensualmente). Las actualizaciones del sistema operativo y de la VPN pueden cambiar el comportamiento del enrutamiento DNS sin previo aviso.