Inicio Herramientas

Test de fugas DNS

  1. Dirección IP
  2. Fuga WebRTC
  3. Fuga DNS

La prueba solo empieza cuando haces clic. Tu navegador busca entonces unos nombres aleatorios bajo leak.vpnlookup.com; nuestro propio servidor de nombres anota qué resolvedor DNS los pide. Las direcciones de los resolvedores se quedan 10 minutos en la memoria y no se registran.

El test muestra qué resolvedores DNS han preguntado por nombres que tu navegador acaba de buscar y a qué redes pertenecen.

Cómo probar tu VPN

  1. Desactiva tu VPN y haz clic en Iniciar la prueba. La página recuerda los resolvedores que encuentra ahora. Suele ser tu proveedor de internet.
  2. Activa tu VPN, elige un servidor y espera unos segundos. Deja esta página abierta.
  3. Haz clic en Probar de nuevo. Si reaparece un resolvedor del primer test, la página indica una fuga.

Los resolvedores del primer test solo se guardan en la memoria de esta página. Desaparecen al cerrarla o recargarla.

VPN activada: adónde van tus consultas DNS, sin fuga y con fuga

Sin fuga

  1. TúTúnel cifrado
  2. Tu redoperador de internet, o el wifi del trabajo, de la escuela o de una cafetería

    Ve: solo que estás conectado a un servidor VPN y cuántos datos envías.

  3. Resolvedor DNS de la VPN

    Recibe tus consultas por el túnel.

Con fuga de DNS

  1. TúTúnel cifrado
  2. Tu redoperador de internet, o el wifi del trabajo, de la escuela o de una cafetería

    Ve: que estás conectado a un servidor VPN y, además, qué nombres de sitios consultas.

  3. Resolvedor DNS de tu operador

    Recibe tus consultas fuera del túnel.

Qué significa el resultado

ResultadoSignificado
Un resolvedor de tu proveedor de internet, VPN apagadaNormal: ahí van tus consultas sin VPN
El mismo resolvedor, VPN activadaUna fuga: tus consultas se saltan el túnel
Un resolvedor de la VPN o de un servicio público, VPN activadaSin fuga, siempre que no sea el resolvedor de tu primer test
Ningún resolvedorLas consultas no nos llegaron: un bloqueador, un cortafuegos o un ajuste del navegador las detuvo

Lo que el test no ve

  • No todas las fugas. Otro navegador u otra aplicación del mismo dispositivo puede usar otro resolvedor. El test solo cubre este navegador.
  • El DNS cifrado oculta al proveedor, no al resolvedor. Si tu navegador usa DNS sobre HTTPS, ves ese resolvedor y no el de tu sistema. Es correcto, pero no dice nada de lo que hace el resto de tu dispositivo.
  • Ningún veredicto sobre tu VPN. Un resultado limpio vale para este servidor y estos ajustes, en este momento.

La vía WebRTC es un test aparte: usa el test de fugas WebRTC. Tu dirección habitual está en la herramienta de IP. Qué proveedores mencionan su propio DNS o protección contra fugas figura, con fuente, en la ficha de cada proveedor del resumen de proveedores.

Preguntas frecuentes

¿Qué es una fuga de DNS?Cada vez que abres un sitio web, tu dispositivo pregunta a un resolvedor DNS qué dirección corresponde al nombre. Con una VPN, esas preguntas deberían viajar por el túnel hasta el resolvedor propio de la VPN. Si siguen yendo al resolvedor de tu proveedor de internet, tu proveedor ve todos los sitios que visitas aunque el contenido esté cifrado.
¿Cómo funciona el test?Al hacer clic, tu navegador busca unos nombres aleatorios que terminan en leak.vpnlookup.com. Nosotros gestionamos el servidor de nombres de ese dominio, así que el resolvedor que pregunta por esos nombres llega hasta nosotros y anotamos su dirección. La página te muestra entonces esas direcciones y la red a la que pertenecen. Las consultas fallan a propósito: detrás de los nombres no hay nada.
El test muestra Cloudflare o Google, no mi proveedor. ¿Es una fuga?No necesariamente. Muchos navegadores y sistemas usan DNS cifrado (DNS sobre HTTPS) con un resolvedor público como Cloudflare o Google. Entonces tu proveedor tampoco ve las consultas, pero sí las ve el resolvedor público. Con la VPN activada, lo importante es si aparece un resolvedor de tu proveedor de internet o de la red que tenías antes de la VPN. Haz primero el test sin la VPN para que la página pueda comparar.
¿Por qué muestra el test varios resolvedores?Los resolvedores grandes responden desde muchos servidores y una consulta puede venir de cualquiera de ellos. Varias direcciones de la misma red son normales. Redes distintas merecen una mirada.
¿Qué hago si el test muestra una fuga?Comprueba en tu app de VPN si existe protección contra fugas de DNS y si está activada. Desactiva el DNS seguro del navegador o del sistema operativo si envía las consultas a un resolvedor fuera del túnel, o apúntalo al resolvedor de la VPN. Después repite el test.
¿Quién ve las direcciones de los resolvedores en este test?El servidor de nombres que responde a los nombres de prueba es nuestro. Guarda las direcciones de los resolvedores diez minutos en la memoria, no escribe nada en disco ni en registros y solo las devuelve a una página que conoce el nombre aleatorio que inventó tu navegador. Para mostrar el nombre de la red, buscamos la dirección del resolvedor (no la tuya) en el servicio DNS gratuito de Team Cymru.

Todas las herramientas