Test de fugas DNS
Consulta qué resolutores DNS responden por tu conexión y si tu VPN los transporta
Una fuga de DNS no se puede detectar dentro del navegador. Este test lo hace al revés: tu navegador resuelve un nombre de host de un solo uso del que nosotros somos el servidor de nombres autorizado, y anotamos qué resolutor viene a preguntarnos por él. Ese resolutor es el que tu conexión usa de verdad.
Listo para probar tu DNS
No se consulta nada hasta que inicies el test. Tarda unos segundos.
Resolutores que respondieron por ti
Tu conexión
Qué puede ver este test y qué no
- Si tu navegador usa DNS cifrado (DoH), vemos el resolutor de ese proveedor en lugar del que usaría tu sistema operativo. Es un resultado correcto para este navegador, pero no demuestra que el resto del dispositivo esté a salvo.
- Los resolutores grandes consultan desde muchas direcciones, así que pueden aparecer varios en un mismo test. Se listan todos.
- Solo vemos los resolutores, nunca tus consultas DNS. El único nombre que se resuelve aquí es el de un solo uso que ha generado esta página.
- Las direcciones de los resolutores se guardan en memoria unos minutos y nunca se escriben en nuestros registros.
Una VPN con su propio DNS cifrado elimina esta fuga por completo.
Consigue una VPN sin fugas →Publicidad - podemos recibir una comisión.
¿Qué es una fuga de DNS?
Cada sitio que visitas empieza con una consulta DNS. Con una VPN conectada, esas consultas deberían viajar por el túnel y responderlas el resolutor de la VPN. Hay fuga de DNS cuando se escapan y van al resolutor de tu proveedor de internet: tu tráfico va cifrado, pero la lista de todos los dominios que visitas llega igualmente a tu proveedor.
¿Cómo se soluciona una fuga de DNS?
Usa una VPN con resolutores propios y protección contra fugas de DNS activada por defecto, mantén esa protección encendida y no configures a mano un resolutor de terceros mientras el túnel esté activo. En el ordenador, reiniciar el cliente VPN tras cambiar de red soluciona la mayoría de las fugas.
Preguntas frecuentes sobre el test de fugas DNS
Cómo funciona el test y cómo leer el resultado
¿Qué es una fuga de DNS?
Abrir cualquier sitio web empieza con una consulta DNS que convierte un nombre en una dirección. Si esas consultas salen de tu dispositivo fuera del túnel VPN, tu proveedor de internet sigue viendo todos los dominios que visitas aunque el tráfico esté cifrado. El túnel funciona y tu navegación se registra igualmente en un sitio que tú no elegiste.
¿Cómo detecta el test una fuga?
Una fuga no se puede detectar dentro del navegador, así que operamos nuestro propio servidor de nombres. La página pide un nombre de host que nunca se ha consultado antes, tu resolvedor tiene que venir hasta nosotros para resolverlo y registramos desde qué dirección llega realmente la consulta. Esa dirección es el resolvedor que de verdad estás usando, digan lo que digan tus ajustes.
¿Por qué el test muestra más de un resolvedor?
Es normal. Los proveedores y los servicios públicos usan grupos de resolvedores y se reenvían consultas entre ellos, así que una sola búsqueda a menudo nos llega desde varias direcciones. Lo importante no es cuántos aparecen, sino en qué redes están: todos en la red de tu VPN es el buen resultado; uno en una tercera red es el que hay que mirar.
¿Por qué mi resolvedor está en un país distinto al de mi VPN?
Normalmente porque los grandes resolvedores públicos usan anycast: la misma dirección se responde desde el centro de datos más cercano, así que el país que vemos es donde emergió la consulta, no dónde estás tú. Precisamente por eso una discrepancia de país por sí sola no se marca como fuga. El caso relevante es un resolvedor en una red que no es ni la de tu VPN ni un servicio público conocido.
¿Guardáis las direcciones de los resolvedores?
Solo en memoria, durante cinco minutos, ligadas al nombre de host de un solo uso que empleó tu test. Nunca se escriben en nuestros registros, nunca se muestran a otro visitante y se descartan cuando el testigo caduca. Las tratamos como datos personales porque en algunas redes el resolvedor es el propio visitante.