Respuesta breve: Tu VPN tiene fugas de DNS si tus consultas DNS están siendo resueltas por un servidor que no elegiste deliberadamente — el servidor de tu ISP o cualquier servidor de terceros que no sea operado por tu VPN o tu proveedor de privacidad elegido. Para comprobarlo, ejecuta una prueba de fugas de DNS en línea mientras estás conectado: el resultado muestra qué servidores DNS responden a tus consultas. Si esos servidores pertenecen a tu ISP o a un servidor que nunca configuraste, hay una fuga de DNS, lo que significa que tu proveedor aún puede ver qué dominios consultas aunque tu tráfico esté cifrado.
¿Cómo sé si mi VPN tiene fugas de DNS?
1. Conecta tu VPN y ejecuta una prueba de fugas de DNS
Usa una prueba de fugas de DNS en línea de confianza. Muestra qué servidores DNS responden a tus consultas mientras estás conectado.
2. Interpreta el resultado
Hay una fuga de DNS si el servidor mostrado es uno que no elegiste deliberadamente — tu ISP o cualquier servidor de terceros que no sea el de tu VPN. Una fuga no es solo tu ISP.
- Si los servidores listados pertenecen al servidor de tu proveedor VPN (o a uno que tu VPN enruta explícitamente), el DNS pasa por el túnel.
- Si pertenecen a tu ISP o a un servidor que nunca configuraste, hay una fuga de DNS.
Nota: Los servidores de reserva IPv6 y a nivel del sistema operativo pueden filtrar incluso cuando la prueba IPv4 pasa correctamente — prueba con IPv6 habilitado para detectarlos.
3. Vuelve a probar con datos móviles y Wi-Fi público
Las fugas pueden ser intermitentes — pueden aparecer solo en algunas redes o después de que tu dispositivo se reconecte tras el modo de suspensión, así que prueba en más de un lugar.
4. Por qué importan las fugas de DNS
Incluso con tráfico cifrado, las consultas DNS filtradas revelan los dominios que visitas — suficiente para crear un perfil de tu navegación.
5. Cómo solucionarlo
Usa una protección que gestione la resolución y el filtrado de DNS por sí misma en lugar de devolver las consultas a tu ISP, y que mantenga el túnel reforzado para que las solicitudes no queden fuera de él. Más allá de simplemente enrutar el DNS a través de un túnel, busca una capa que filtre activamente el DNS — bloqueando dominios maliciosos, rastreadores e infraestructura de phishing a nivel del servidor, algo que un túnel cifrado simple no hace por sí solo.
El lugar de Casper's Cloak
Casper's Cloak combina el filtrado a nivel DNS/red con un túnel cifrado WireGuard y un refuerzo de túnel estilo kill switch. Las consultas DNS se filtran y protegen — bloqueando dominios maliciosos, rastreadores e infraestructura de phishing — en lugar de devolverse a tu proveedor. Esa capa de filtrado es lo que la diferencia de una conexión de túnel simple: el mismo resultado limpio en la prueba de fugas viene con filtrado activo de amenazas encima, en iPhone, Android y Mac.