Test de fugas de DNS
Una fuga de DNS ocurre cuando tu dispositivo envía consultas DNS fuera del túnel privado que crees que estás usando, entregando en silencio tu historial de navegación a tu ISP y revelando tu ubicación real incluso cuando tu IP parece oculta.
Nota honesta: un test de fugas de DNS plenamente preciso tiene que observar qué resolutores responden realmente a tus consultas desde servidores DNS autoritativos dedicados. Nosotros no operamos esa infraestructura, así que no inventaremos aquí resultados de resolutores. En su lugar, esta página te muestra exactamente cómo confirmar tú mismo una fuga de DNS y te explica en qué fijarte.
Señales débiles de ubicación de tu navegador
Estas son pistas indirectas que expone tu navegador, no un test de resolutor. Si no coinciden con la ubicación que esperas estar mostrando, puede que tu configuración esté filtrando más que tu DNS.
Red
- IP pública (tal como la vemos)
- 216.73.217.93
- Zona horaria del navegador
- —
- Idiomas del navegador
- —
Solo pistas indirectas. Una zona horaria o un idioma que contradiga el país de tu IP es un indicio de que algo se está filtrando, pero no es por sí mismo una prueba de una fuga de DNS.
Lo que revela tu navegador
- User agent
- Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; [email protected])
- Plataforma
- —
Cómo comprobar si hay una fuga de DNS
-
1
Conéctate como navegas normalmente. Activa primero tu VPN, proxy o herramienta de privacidad, exactamente como lo harías en tu uso diario, para que el test refleje tu configuración real.
-
2
Ejecuta un servicio dedicado de fugas de DNS. Visita un servicio cuyos servidores DNS autoritativos puedan registrar qué resolutores los consultan (por ejemplo dnsleaktest.com o el propio comprobador de tu proveedor de VPN) y ejecuta el test ampliado. Lista todos los resolutores que respondieron por ti.
-
3
Inspecciona los resolutores que indica. Si algún resolutor pertenece a tu propio ISP o se encuentra en tu país real mientras tu VPN afirma estar en otro lugar, eso es una fuga. Lo ideal es que todos los resolutores pertenezcan a tu proveedor de VPN/DNS.
-
4
Confírmalo en la configuración de red de tu sistema operativo. En Windows, macOS, Linux, Android o iOS puedes abrir los detalles de la conexión activa y leer directamente los servidores DNS configurados. Compáralos con los que esperas que esté usando tu túnel.
-
5
Vuelve a hacer el test después de cualquier cambio. Cambiar de red, salir del modo de suspensión o una conexión caída pueden revertir tu DNS en silencio. Vuelve a ejecutar la comprobación siempre que cambie tu entorno.
¿Qué es una fuga de DNS?
Cada vez que abres un sitio web, tu dispositivo pide primero a un resolutor DNS (Sistema de Nombres de Dominio) que traduzca la dirección legible por humanos a una IP numérica. Esas consultas revelan todos los dominios que visitas. Cuando usas una VPN o un proxy, esperas que tanto tu tráfico como tus consultas DNS viajen a través del túnel cifrado. Una fuga de DNS ocurre cuando tus consultas escapan de ese túnel y van directamente al resolutor de tu ISP, de modo que, aunque tu IP visible parezca anónima, el resolutor que responde a tus consultas sigue sabiendo quién eres y qué estás navegando.
Por qué las fugas de DNS arruinan tu privacidad
Una fuga deshace en silencio buena parte del sentido de ocultar tu IP. Tu ISP puede seguir registrando los sitios que visitas, las restricciones regionales aún pueden aplicarse según la ubicación del resolutor, y cualquiera que vigile tu tráfico DNS puede construir una cronología de tu actividad. Como las consultas se producen automáticamente en segundo plano, la mayoría de la gente nunca se da cuenta de que su DNS está esquivando el túnel que creía que la protegía.
Causas habituales de las fugas de DNS
Las fugas suelen deberse a una mala configuración más que a una mala intención: un sistema operativo que recurre a su resolutor predeterminado, consultas IPv6 que escapan de un túnel solo IPv4, el enrutamiento «inteligente» multihoming de Windows que envía algunas consultas por la interfaz local, o una VPN que no fuerza el DNS a través de sus propios servidores. Las funciones del navegador y las reglas de túnel dividido también pueden enviar ciertas peticiones por fuera del túnel.
Cómo ProxyMule y las VPN afectan a tu DNS
Una VPN fiable canaliza tus consultas DNS a través de sus propios resolutores para que tu ISP nunca las vea. ProxyMule adopta un enfoque diferente pero complementario: en lugar de pedir a tus herramientas que se enruten por fuera de tu propia red, obtiene de nuestros servidores la página que solicitas, de modo que el sitio de destino vea nuestra dirección en lugar de la tuya. Sea cual sea el método que uses, conviene verificar que no se escape ninguna consulta perdida. Después de comprobar tu DNS, asegúrate de que tu dirección real no se filtre por otros canales con nuestro Test de fugas de WebRTC, y confirma la IP que le estás presentando al mundo con Cuál es mi IP.
Cómo solucionar una fuga de DNS
Activa la protección integrada de tu VPN contra fugas de DNS y su interruptor de corte (kill switch), configura manualmente un resolutor de confianza (como el de tu VPN o un resolutor público centrado en la privacidad) en tu sistema operativo, y desactiva IPv6 si tu túnel no lo admite. Después vuelve a ejecutar los pasos anteriores para confirmar que solo responden los resolutores que pretendías.
¿Esta página detecta mi resolutor real?
No, y no fingiremos lo contrario. Detectar tu verdadero resolutor requiere una infraestructura de DNS autoritativo que no operamos. Esta página te enseña a hacer el test de forma fiable y solo muestra pistas débiles y claramente etiquetadas del navegador, como tu zona horaria y tu idioma.
¿Puedo tener una fuga de DNS aunque mi IP esté oculta?
Sí. Tu IP visible y tu resolutor DNS son cosas distintas. Es totalmente posible enmascarar tu IP mientras tus consultas DNS siguen viajando a tu ISP, que es justamente por lo que importa un test dedicado.
¿Con qué frecuencia debo hacer el test?
Hazlo siempre que cambies de red, actualices tu cliente de VPN o detectes una reconexión, y periódicamente como comprobación de rutina, ya que un cambio de configuración puede reintroducir una fuga en silencio.