¿Qué es una fuga de DNS y cómo evitarla?
On this page 6
Ha activado la VPN y está convencido de que todo es privado. Pero si existe una fuga de DNS, su proveedor de internet todavía puede ver qué sitios visita. Es uno de los problemas de privacidad más comunes y menos conocidos.
¿Qué es el DNS?
El DNS es como la guía telefónica de internet. Cuando escribe una dirección como example.com, su dispositivo pregunta a un servidor DNS: «¿Cuál es la dirección numérica de este sitio?» Esa consulta incluye el nombre del sitio que quiere abrir.
¿Qué significa una fuga de DNS?
En el caso ideal, esas consultas también pasan por dentro del túnel de la VPN y llegan al servidor DNS del servicio de VPN. Pero en una DNS Leak las consultas se escapan del túnel y llegan al servidor DNS de su proveedor de internet (o a cualquier otro servidor fuera de la VPN).
El resultado: el contenido del tráfico está cifrado, pero la lista de dominios que abre sigue siendo visible.
Causas habituales de las fugas de DNS
- La configuración de DNS del sistema operativo: algunos sistemas consultan el DNS por varias vías al mismo tiempo (por ejemplo, Windows con la función Smart Multi-Homed Name Resolution).
- Una configuración incompleta de la aplicación VPN o un archivo de configuración que no envía el DNS dentro del túnel
- El DNS del navegador (DoH), cuyos ajustes son independientes de la VPN
- Un corte momentáneo de la conexión VPN que, sin Kill Switch, envía el tráfico de forma directa
¿Cómo saber si tenemos una fuga?
- Conecte la VPN.
- Entre en un sitio de prueba de DNS Leak (como dnsleaktest.com o browserleaks.com/dns).
- Revise la lista de servidores DNS. Si aparece el nombre de su propio proveedor de internet o servidores de su país, probablemente tenga una fuga.
Soluciones
- Use el DNS de su propia VPN y active en los ajustes de la aplicación las opciones para «evitar fugas de DNS».
- Active el Kill Switch.
- En el navegador, revise el ajuste de DNS-over-HTTPS y coordínelo con la configuración de la VPN.
- En Windows, revise o desactive las funciones de resolución de nombres por varias rutas.
- Vuelva a hacer la prueba después de cada cambio.
Elegir un buen servicio también importa
Un buen servicio debe gestionar el DNS dentro del túnel y contar con un soporte que le guíe para resolver estos problemas. En BlendIn VPN hay soporte disponible las 24 horas; si el resultado de su prueba de DNS le parece sospechoso, pregunte en el chat de soporte.
