DNS leak test: verifica si tu privacidad está segura

Puedes tener una VPN activa y creer que navegas de forma anónima, pero si tus consultas DNS se escapan por fuera, tu privacidad está comprometida. Un DNS leak test revela exactamente eso. Aquí te explicamos cómo hacerlo e interpretarlo.

Qué es una fuga de DNS

Una fuga de DNS (DNS leak) ocurre cuando tus consultas de resolución de nombres no pasan por el túnel seguro que crees usar, normalmente el de una VPN, sino que salen directamente hacia el DNS de tu proveedor de Internet. El resultado es que, aunque tu tráfico web vaya cifrado, tu ISP (y cualquiera que vea esas consultas) sabe exactamente qué sitios visitas, anulando buena parte del anonimato.

Lee también: WiFi lento: 5 trucos para acelerar tu conexión en Windows 11

Por qué se producen las fugas

Las causas más habituales son:

• VPN mal configurada que no fuerza todas las consultas DNS por su túnel.
• Servidores DNS manuales que apuntan a tu proveedor en lugar de a la VPN.
• Funciones de Windows como el Smart Multi-Homed Name Resolution, que envía consultas por varias interfaces a la vez.
• IPv6 sin gestionar: si la VPN solo cubre IPv4 y tu conexión usa IPv6, las consultas pueden filtrarse.

Cómo hacer un DNS leak test paso a paso

Comprobarlo es rápido y no requiere conocimientos avanzados:

1. Conecta tu VPN (si la usas) y asegúrate de que está activa.
2. Visita un sitio especializado en pruebas de fuga de DNS, como los conocidos servicios de DNS leak test.
3. Ejecuta la prueba estándar y después la extendida, que detecta más servidores.
4. Revisa los resultados: deben aparecer únicamente los servidores DNS de tu VPN o del proveedor que elegiste, nunca los de tu ISP.

Cómo interpretar los resultados

La lectura es sencilla si sabes qué buscar:

• Sin fuga: los servidores mostrados pertenecen a tu VPN o al DNS público que configuraste, y la ubicación coincide con tu servidor VPN.
• Con fuga: aparece el nombre de tu proveedor de Internet o servidores de tu país real cuando deberías estar en otro. Eso indica un problema que debes corregir.

Cómo solucionar una fuga de DNS

Si la prueba revela un escape, prueba estas medidas:

• Activa la protección DNS integrada en tu VPN, si la ofrece.
• Desactiva IPv6 o asegúrate de que tu VPN lo gestiona.
• Configura manualmente un DNS seguro como 1.1.1.1 y añade cifrado DoH/DoT.
• Usa un kill switch que corte la conexión si la VPN se cae.

Tipos de pruebas: estándar frente a extendida

No todas las comprobaciones detectan lo mismo. Conviene ejecutar siempre las dos modalidades:

• Prueba estándar: realiza unas pocas consultas y muestra los servidores DNS principales que las atienden. Es rápida y suficiente para detectar fugas evidentes.
• Prueba extendida: lanza muchas más consultas a dominios únicos, lo que obliga a intervenir a todos los resolvers de la cadena. Revela fugas sutiles que la prueba básica pasa por alto.

Si la versión extendida muestra servidores de tu proveedor que no aparecían en la básica, tienes una fuga parcial que conviene corregir.

WebRTC y otras fugas relacionadas

Las fugas de DNS no son el único riesgo para tu anonimato. Suelen ir acompañadas de otros escapes que conviene revisar al mismo tiempo:

• Fuga de WebRTC: esta tecnología del navegador puede revelar tu IP real aunque uses VPN. Se mitiga con extensiones o desactivándola en la configuración.
• Fuga de IPv6: si tu VPN no gestiona IPv6, tu dirección real puede filtrarse por ese protocolo.
• Fuga tras una caída de la VPN: sin un kill switch, una desconexión breve expone todo tu tráfico.

Por eso una auditoría completa de privacidad debe incluir prueba de DNS, de WebRTC y de IPv6.

Preguntas frecuentes

¿Tengo fugas de DNS si no uso VPN?

Técnicamente no hay «fuga» porque no hay túnel del que escapar, pero sí conviene usar DNS cifrado para que tu proveedor no vea todas tus consultas.

¿Con qué frecuencia debo hacer la prueba?

Cada vez que cambies de VPN, actualices el sistema o modifiques la configuración de red, ya que cualquiera de esos eventos puede reintroducir una fuga.

¿Una fuga de DNS expone mi dirección IP?

No directamente tu IP de navegación, pero sí revela qué servidor DNS usas y, por tanto, que probablemente est?s en tu país real, delatando el uso de la VPN.

¿Los navegadores tienen su propia protección?

Sí. Activar DNS sobre HTTPS en Firefox o Chrome añade una capa extra que ayuda a evitar que las consultas se filtren en claro.