Cómo Probar las Fugas de DNS
Si usted es una persona que se preocupa por la privacidad de Internet, entonces probablemente ya usa una VPN y sabe por qué es importante cifrar su tráfico y disfrazar su dirección IP. Sin embargo, no todas las VPN son iguales. Algunas VPN permiten que se filtre cierta información sobre sus usuarios, lo que significa que estas VPN no son tan anónimas como deberían ser.
Un estudio publicado en la revista académica Proceedings on Privacy Enhancing Technologies en 2015 planteó este tema a la corriente principal. Encontró que muchas VPN, incluso las más conocidas y respetadas, filtraban información que podía usarse para identificar a sus usuarios. Esto causó una gran sacudida cuando los proveedores de VPN se apresuraron a parchar los agujeros de seguridad y asegurarse de que sus servicios DNS no filtraran información.
Hoy en día, la mayoría de los servicios VPN de buena reputación tienen cuidado de evitar la posibilidad de fugas de DNS. Pero si se toma en serio la seguridad, es posible que desee comprobar por sí mismo si su VPN está perdiendo información de DNS. En este artículo, explicaremos cómo probar las fugas de DNS y hablaremos sobre cómo encontrar un proveedor de VPN que no filtre DNS.
¿Qué es el DNS?
Para comprender qué es una pérdida de DNS, debe comprender qué significa DNS. DNS significa sistema de nombres de dominio, y es el sistema que vincula las direcciones URL del sitio web (como addictivetips.com) a direcciones IP específicas donde se aloja ese sitio web. Piense en ello como una libreta de direcciones: DNS vincula la URL que escribe en su navegador con el contenido real del sitio web que está almacenado en un servidor.
Para usar esta libreta de direcciones, necesita acceder a un servidor DNS. Por lo general, utiliza el servidor DNS que su ISP le asigna automáticamente. Esto significa que su ISP puede ver qué sitios está visitando, ya que tienen un registro de las solicitudes que envía a su servidor DNS cada vez que ingresa una URL en su navegador.
Cuando utiliza una VPN, el servicio debe realizar algunas operaciones clave para proteger su privacidad: debe cifrar todo su tráfico, debe ocultar su dirección IP y debe hacer uso de los servidores DNS del proveedor de VPN en lugar de los de su proveedor de Internet. servidores De esta manera, su ISP no puede rastrear los sitios web que visita, ya que las solicitudes de DNS se envían al servidor de su VPN en lugar del servidor de su ISP.
¿Qué es una fuga de DNS?
Se produce una pérdida de DNS cuando está conectado a una VPN, pero su dispositivo ignora el servidor DNS de la VPN y se conecta al servidor DNS de su ISP. Su sistema operativo debe saber utilizar el servidor DNS del proveedor de VPN en lugar del servidor DNS de su ISP, pero algunos programas se equivocan. Es común que Windows cometa este error, por ejemplo, aunque también puede ocurrir en macOS y Linux. El error de DNS ocurre porque el sistema operativo usa la configuración de conexión predeterminada para conectarse a los servidores DNS de su ISP en lugar de reconocer las instrucciones de su VPN para conectarse a los servidores del proveedor de la VPN. También puede suceder cuando ha configurado su VPN manualmente, o si está utilizando un servicio VPN antiguo o con una estructura deficiente que no ofrece la protección adecuada. Cuando su sistema se conecta accidentalmente a los servidores DNS de su ISP aunque tenga una VPN activa, se trata de una pérdida de DNS.
¿Por qué probar las fugas de DNS?
¿Por qué es esto un problema? ¿Cuál es el problema con la pérdida de información del DNS y por qué querría probar esto? El problema es que cuando su VPN filtra información de DNS, su ISP podrá ver y recopilar información sobre su uso de Internet. Es posible que puedan ver qué sitios está visitando, si está descargando archivos y qué aplicaciones o servicios está utilizando. Lo peor de todo es que los usuarios generalmente no se darán cuenta de que están filtrando información de DNS y, por lo tanto, pensarán que pueden navegar libremente sin ningún registro. Por lo tanto, un usuario puede elegir descargar un archivo, pensando que está protegido por su VPN. Pero, de hecho, su ISP puede ver que se están descargando, y podría golpearlos con una multa o con consecuencias legales debido a su descarga.
Si utiliza una VPN, es muy recomendable probar las fugas de DNS al menos una vez, o mejor aún, realizar pruebas regularmente para estar seguro. De esta manera, puede estar seguro de que su VPN está funcionando y protegiéndolo de todas las formas que debería, y puede saber que su ISP no podrá ver ninguna de sus actividades de Internet.
Prueba de fugas de DNS: Método # 1
Una de las formas más populares de probar las fugas de DNS es usar el sitio web dnsleakstest.com. Este sitio es independiente de los proveedores de VPN o servicios de seguridad, por lo que puede confiar en que ofrece resultados objetivos. La información proporcionada por la prueba es una forma útil de saber si su VPN está perdiendo DNS, sin embargo, se necesita un poco de tiempo para leer los resultados. Aquí es cómo utilizar este sitio:
- Inicie el servicio VPN que desea probar y conéctese a un servidor en la ubicación de su elección
- Vaya a https://dnsleaktest.com/ en su navegador
- Verá una página con su dirección IP y un mapa que muestra dónde se encuentra el servidor al que está conectado actualmente. Esta información debe referirse a la dirección IP y la ubicación de su servidor VPN, ¡no a su dirección IP real ni a su ubicación! Si se muestra su ubicación real, entonces vuelva a verificar que su VPN esté activada y conectada. Si la VPN está activada pero su ubicación real se muestra en el sitio web, tiene un problema grave, ya que su VPN no está ocultando su ubicación. Sin embargo, asumiremos que todo funciona bien, por lo que verá la ubicación del servidor al que se ha conectado.
- Verá botones debajo del mapa: uno para prueba estándar y otro para prueba extendida
- Haga clic en la prueba estándar
- Verá una rueda giratoria y un mensaje de carga durante solo un segundo mientras se realiza la prueba.
- Ahora verá un aviso de que la prueba está completa y los resultados aparecerán
- Los resultados tienen cuatro secciones: IP, Nombre de host, ISP y País
- La columna más importante que debe mirar es la columna ISP. Mira tus resultados en esta columna.
- Si el nombre en la columna ISP muestra una compañía que no conoce, está bien. Si los datos en la columna ISP muestran su ISP real, entonces tiene una fuga de DNS. Por ejemplo, si su ISP es O2 UK, su página de resultados puede mostrar su ISP como Leaseweb Deutschland GmbH. Esto significa que estás protegido y todo está bien. Sin embargo, si ve O2 UK en la página de resultados, entonces sus datos de DNS tienen una fuga y tiene un problema de seguridad potencial que debe resolver.
Prueba de fugas de DNS: Método # 2
Hay otra manera de probar las fugas de DNS utilizando una herramienta en el sitio web de ExpressVPN. Esta herramienta es proporcionada por una compañía de VPN, ExpressVPN, por lo que es primordial para los usuarios de esa VPN, pero se puede usar para probar todos los tipos de VPN. Los resultados son más visuales y un poco más fáciles de entender que los resultados de dnsleaktest.com, razón por la cual recomendamos este método para los usuarios de VPN más nuevos que están en ExpressVPN. Aquí se explica cómo usar esta herramienta para probar las fugas de DNS:
- Inicie su programa VPN y conéctese a un servidor en cualquier parte del mundo
- Abra su navegador y vaya a https://www.expressvpn.com/dns-leak-test
- Espere solo un segundo mientras su navegador realiza la prueba
- Luego verá su página de resultados, que tendrá información sobre su dirección IP, proveedor y país.
- En el lado izquierdo de la página, verá una marca verde en un escudo si está conectado a ExpressVPN, con información sobre el servidor al que está conectado. Si está utilizando una VPN diferente, verá una cruz roja en el escudo y una nota que dice que ExpressVPN no está conectado. Eso está bien, ya que aún puedes ver la información del DNS
- Mira las columnas en el centro de la página. Si está en ExpressVPN, debería ver una nota que dice que no se detectaron fugas de DNS y que la información en la columna Proveedor debe indicar ExpressVPN. Esto significa que todo funciona bien y no está perdiendo datos de DNS
- Si la información en la columna Proveedor coincide con su ISP real, entonces está filtrando información de DNS y necesita tomar medidas para solucionar este problema de seguridad
Las VPNs recomendadas que no pierden datos DNS
Si está buscando una VPN que no filtre información de DNS, tenemos algunas recomendaciones para los proveedores que hemos verificado y confirmado que están libres de fugas de DNS. Estas son nuestras recomendaciones principales de VPN que no pierden datos de DNS:
1. ExpressVPN
![ExpressVPN](/app/uploads/2019/04/ExpressVPN-ES.jpg)
ExpressVPN es uno de los nombres más grandes y más confiables en tecnología VPN gracias a su excelente confiabilidad y buena velocidad. Cuenta con conexiones súper rápidas para un uso de Internet veloz y sin ralentización. Y la seguridad también es excelente con el cifrado de 256 bits y una política de no registro. La red del servidor cubre 1000 servidores masivos en 145 ubicaciones diferentes en 94 países, por lo que se conecta a servidores de todo el mundo para acceder a contenido verdaderamente global desde Internet. El software está disponible para Windows, Mac OS, Android, iOS y Linux. ExpressVPN no filtra información de DNS y tiene una prueba de fugas que puede intentar tranquilizarse en https://www.expressvpn.com/dns-leak-test
Pros
- OFERTA ESPECIAL: 3 meses gratis (49% de descuento – enlace a continuación)
- Servidores súper rápidos (pérdida de velocidad mínima)
- Cifrado OpenVPN, IPSec e IKEv2
- Ninguna política de registro bien implementada
- Chat en vivo 24/7.
Contras
- Un poco más caro que algunas otras opciones.
¿Quieres saber más sobre ExpressVPN? Echa un vistazo a nuestra revisión completa de ExpressVPN.
2. NordVPN
![NordVPN - Editors choice](/app/uploads/2019/04/NordVPN-ES.jpg)
Cuando desee el nivel más alto de seguridad de su VPN, entonces necesita NordVPN. Tiene las características de seguridad habituales, como un fuerte cifrado de 256 bits y una política de no registro, pero además, también tiene una característica de seguridad única en forma de doble cifrado. Esto significa que sus datos se cifran en su dispositivo y se envían a un servidor, luego se cifran de nuevo y se envían a un segundo servidor para su descifrado. Esto significa que es esencialmente imposible para alguien descifrar su cifrado. Las conexiones son rápidas y la red del servidor cubre más de 1000 servidores en más de 60 países diferentes. El software está disponible para Windows, Mac OS, Linux, iOS, Chrome OS, Android y Windows Phone, además de los navegadores web Chrome y Firefox. NordVPN no filtra información de DNS, y puede ver más información sobre las fugas de DNS en https://nordvpn.com/features/dns-leak-test/
Pros
- Planes muy asequibles.
- Diferentes direcciones IP aervers
- Tor sobre VPN, doble VPN
- Política estricta de registros de cero en el tráfico y los metadatos
- Servicio al cliente 24/7.
Contras
- No se puede especificar la ciudad o provincia en la aplicación.
Obtenga más información sobre el uso de NordVPN en nuestra revisión completa de NordVPN.
3. CyberGhost
![cyberghost](/app/uploads/2019/04/Cyberghost-ES.jpg)
Si desea una red masiva de servidores que le permitan acceder a contenido de muchos países diferentes, le recomendamos CyberGhost. Cuenta con 1300 servidores increíbles en 30 países diferentes para una máxima flexibilidad. Tiene las características de seguridad esenciales, como el cifrado AES de 256 bits y una política de no registro. El servicio utiliza claves de 2048 bits que se generan aleatoriamente para cada sesión, lo que hace que interceptar una conexión sea extremadamente difícil. La velocidad de conexión es buena, por lo que su navegación no se reducirá y podrá instalar el software en plataformas como Windows, MacOS, iOS y Android. CyberGhost no filtra información de DNS, y tienen una página de consejos sobre cómo evitar fugas de anonimato en su sitio web en: https://support.cyberghostvpn.com/hc/en-us/articles/213353589-How-to-avoid -anonimato-fugas
Pros
- Desbloquea US Netflix en navegador web
- Perfil especial diseñado para torrents privados.
- Versátil y fácil de usar
- Política estricta de no-logs
- Soporte en vivo 24/7.
Contras
- Algunos sitios de streaming no pueden ser desbloqueados.
Obtenga más información sobre las características de CyberGhost en nuestra revisión completa de CyberGhost.
Conclusión
Las fugas de DNS son una amenaza para el anonimato y la seguridad de los servicios VPN. Este fue un problema importante hace unos años, pero ahora las VPN más reputadas han implementado soluciones para el problema, por lo que las fugas de DNS ya no deberían ser tan comunes. Aun así, es una buena idea probar periódicamente su conexión VPN para asegurarse de que no está perdiendo información de DNS, ya que las fugas pueden poner en peligro su seguridad al permitirle a su ISP ver qué sitios está visitando y más.
Le hemos mostrado un par de métodos para probar si su VPN está perdiendo información de DNS, y le recomendamos tres de nuestras principales VPN que han sido confirmadas para que no filtren datos de DNS. Cualquiera de estas VPN mantendrá su seguridad y protegerá su privacidad, incluida la seguridad de sus datos DNS. Para obtener un enfoque alternativo a la seguridad, consulte nuestra pieza sobre VPN frente a DNS inteligente.
¿Ha tenido experiencias con VPN que filtran datos de DNS? ¿Qué VPN has encontrado para tener el mejor nivel de seguridad? Háganos saber en los comentarios a continuación..
Por ejemplo, si necesitas una VPN por un período de tiempo breve cuando viajas, puedes obtener nuestra mejor VPN de modo gratuito. ExpressVPN incluye una garantía de devolución de dinero de 30 días. Tendrás que pagar por la suscripción, eso es un hecho, pero te permitirá el acceso total durante 30 días y luego podrás cancelarla para obtener un reembolso completo. La política de cancelación es rápida y sin preguntas, haciendo honor a su nombre.