Privacidad
Comprobación gratuita de fugas de DNS para usuarios de VPN: descubre qué resolutores DNS consultaron un nombre de host único de SkyPath (el clásico resolver-trace).
Resolver-trace: qué IP de DNS consultaron a SkyPath
| IP | Ubicación | ISP | Nombre de host | Consultas |
|---|---|---|---|---|
| Esperando consultas DNS… | ||||
Metodología: varios nombres de host únicos → DNS del sistema → registro autoritativo del Probe de SkyPath con las IP de los resolutores que consultaron durante una ventana breve. Cada IP se muestra con su operador de red para que distingas el DNS de tu VPN del de tu ISP.
Una fuga de DNS ocurre cuando las consultas normales de dominios pasan por tu proveedor de internet (u otro resolutor inesperado) en lugar del DNS de tu VPN, lo que revela qué sitios visitas.
Esta prueba crea un nombre de host único y registra qué resolutores recursivos lo consultaron en el DNS autoritativo de SkyPath: el método clásico de resolver-trace.
Compara las IP de los resolutores con el DNS de tu proveedor de VPN. Si ves los resolutores de tu proveedor de internet mientras estás conectado a una VPN, revisa el DNS del sistema operativo, el túnel dividido (split tunneling) o IPv6.
El DNS traduce nombres de dominio (como skypath.cloud) en direcciones IP. Cada visita a un sitio web empieza con una consulta DNS.
Quien resuelve esa consulta puede ver qué dominios buscaste, aunque el contenido de la página esté cifrado con HTTPS.
Las fugas suelen producirse cuando el sistema operativo sigue usando el DNS del proveedor de internet, cuando el túnel dividido envía el DNS fuera de la VPN o cuando el DNS por IPv6 esquiva los túneles de VPN que solo cubren IPv4.
La solución suele pasar por activar el ajuste de DNS de la VPN, desactivar el túnel dividido o bloquear en tu firewall el DNS que no pase por la VPN.
Generamos un nombre de host de un solo uso dentro de una zona controlada por SkyPath. Tu navegador provoca una consulta DNS normal del sistema operativo para ese nombre.
El DNS autoritativo del Probe de SkyPath registra qué IP de resolutores lo solicitaron. Esas IP son la evidencia que respalda el veredicto, no una prueba de alcanzabilidad de DoH.
Cada fila es un resolutor recursivo que pidió a nuestro DNS autoritativo el nombre de host de un solo uso, identificado con el operador de red de esa IP para que no tengas que buscarlo tú.
El nombre de tu proveedor de VPN es el resultado esperado si usas una VPN. El nombre de tu ISP doméstico con la VPN conectada es la fuga. Un resolutor público grande, como Google o Cloudflare, significa que tu dispositivo o router está configurado para usarlo: no es una fuga por sí mismo, pero ese operador ve los dominios que consultas.
Más de un resolutor es normal. Los proveedores usan grupos de resolutores, así que varias direcciones del mismo operador pueden aparecer en una sola consulta.
Un solo resultado no dice qué cambió. Ejecuta esta prueba con la VPN desconectada y anota los nombres de los operadores; luego conecta la VPN y vuelve a ejecutarla.
Si aparece el mismo operador las dos veces, tu DNS no pasa por el túnel. Activa el DNS propio de la app VPN, quita las anulaciones manuales de DNS y desactiva el túnel dividido para DNS antes de volver a probar.
Chrome, Edge y Firefox pueden enviar sus propias consultas por DNS-over-HTTPS a un resolutor que elegiste en los ajustes del navegador, mientras el resto del sistema operativo sigue usando otro.
Esta prueba hace una consulta normal desde el navegador, así que informa de la ruta que tu navegador usó de verdad. Las apps fuera del navegador pueden resolver en otro sitio. Si el resultado te sorprende, revisa el DNS seguro del navegador y también el DNS del sistema y del router.
Una fuga de DNS ocurre cuando las solicitudes DNS viajan fuera del túnel de tu VPN y exponen tu actividad de navegación a tu proveedor de internet o a un tercero.
Muestra qué resolutores consultaron nuestro nombre de host único desde la ruta de red de tu conexión. Es una evidencia sólida del comportamiento del DNS de la VPN, pero los ajustes del sistema operativo, IPv6 y el túnel dividido pueden cambiar en la próxima conexión: repite la prueba tras hacer cambios.
Usa el ajuste de DNS de tu aplicación de VPN, desactiva los DNS manuales, desactiva el túnel dividido para el DNS y valora bloquear el DNS hacia direcciones distintas de las de tu VPN. Después, vuelve a ejecutar esta prueba.
El Probe debe recibir consultas DNS de tu nombre de host único. Si el DNS autoritativo aún no está delegado en un entorno, o tu red bloquea la consulta, los resultados siguen pendientes. Inténtalo de nuevo o revisa los filtros de red.
SkyPath VPN
SkyPath VPN es gratuita para Android: conéctate con un toque, sin cuenta y sin registros.
