Fuga de DNS

A fuga de DNS ocurre cuando las búsquedas que convierten un nombre de dominio en una dirección IP escapan de tu túnel encriptado y van al resolvedor de tu ISP en su lugar. Incluso si el resto de tu tráfico está en túnel, esas búsquedas revelan los dominios que estás visitando — un grave agujero de privacidad, porque tu ISP (o cualquier persona que esté observando ese resolvedor) puede registrar cada sitio. Las fugas surgen cuando una aplicación o el sistema operativo están configurados para usar un servidor DNS fijo fuera del túnel, o cuando el túnel no captura DNS en absoluto.

Una VPN correctamente configurada enruta DNS a través del túnel, de modo que las búsquedas salgan junto con el resto de tu tráfico, cerrando la fuga. Puedes confirmar con cualquier prueba de fuga de DNS: mientras estés conectado, debería mostrar el resolvedor de la VPN, no el de tu ISP. Las exposiciones relacionadas incluyen la fuga de WebRTC y la fuga de IPv6, que revelan tu dirección a través de otros canales. Cifrar las búsquedas en sí mismas con DNS sobre HTTPS o DNS sobre TLS añade defensa en profundidad, pero no sustituye el enrutar DNS a través del túnel en primer lugar.

Prácticamente, conecta tu VPN y luego realiza una prueba de fuga, verificando que el resolutor mostrado pertenece al túnel y no a tu ISP. Reconfigura cualquier aplicación o ajuste del sistema que fije el DNS a un servidor externo fijo fuera del túnel. Trátalo como parte de una auditoría más amplia junto con las verificaciones de WebRTC y IPv6, ya que cada una cierra un canal diferente. Un s4m VPN correctamente configurado enruta el DNS a través del túnel, por lo que las búsquedas salen con el resto de tu tráfico.