¿Qué es una fuga de DNS?

Una prueba de fuga de DNS proporciona a los usuarios información sobre su conexión VPN, incluida la dirección IP activa y la ubicación. Esto se puede comparar con su dirección y ubicación IP reales para una verificación de fuga de DNS. Los usuarios también pueden ejecutar una verificación de estado DNS, que muestra si están utilizando servidores DNS que pertenecen a su ISP o su VPN. Las pruebas también brindan asesoramiento sobre la protección de fugas DNS, así como cómo solucionar un problema.

Cómo evitar fugas de DNS

Si tiene una fuga de DNS, significa que está utilizando un servidor DNS que no pertenece a Mullvad. Esta guía le informará sobre las causas más comunes para esto para que pueda prevenirla.

Puede leer sobre por qué esto es importante desde una perspectiva de privacidad en nuestra guía sobre los servidores DNS y la privacidad.

Usando Mozilla Firefox? Asegúrese de apagar DNS sobre HTTPS.

Cómo verificar las filtraciones de DNS

Puede usar la verificación de conexión mullvad para buscar fugas DNS. El resultado puede ser uno de los siguientes:

�� Verde – “No hay fugas DNS”

Esto significa que su navegador web no tiene fugas DNS. No se requiere ninguna acción adicional.

�� Amarillo – “No se pudo verificar si hay fugas de DNS”

Esto significa que la prueba de fuga de DNS no pudo buscar fugas DNS debido a un problema técnico. Puede intentar abrir la verificación de conexión nuevamente en una nueva ventana privada o en otro navegador web.

�� Rojo – “Fugas de servidores DNS”

Esto significa que tienes una fuga de DNS. Haga clic en el cuadro rojo para expandirlo. Lea la información a continuación sobre qué causa las filtraciones de DNS para ver cómo puede detenerla. Si necesita ayuda, envíe una captura de pantalla de las direcciones IP al soporte Mullvad. También puede buscar las direcciones IP en Maxmind para averiguar a quién pertenecen.

¿Qué puede causar una fuga de DNS?

La aplicación Mullvad

La aplicación MULLVAD VPN lo protege de las fugas DNS, a menos que habilite Use el servidor DNS personalizado En la configuración de la aplicación mullvad.

navegadores web

Muchos navegadores web tienen una configuración para habilitar o deshabilitar DNS sobre https. En los navegadores basados ​​en Chrome se llama Asegurar DNS. Lea los pasos a continuación para asegurarse de haber deshabilitado eso.

Firefox en el escritorio

Para apagar DNS a través de HTTPS, siga estos pasos:

1. Haga clic en el botón Menú y seleccione Ajustes.
2. Haga clic en Privacidad y seguridad en la columna izquierda.
3. Desplácese hacia abajo hasta el fondo. Bajo Habilitar DNS seguro DNS, haga clic en Apagado.

Mozilla ha habilitado actualmente DNS a través de HTTPS utilizando CloudFlare DNS de forma predeterminada en Firefox en los siguientes condados:

• Estados Unidos
• Canadá
• Rusia
• Ucrania

Chrome en el escritorio

1. Haga clic en el botón Menú con tres puntos verticales en la esquina superior derecha.
2. Haga clic en Ajustes.
3. Haga clic en Privacidad y seguridad en la columna izquierda.
4. Haga clic en Seguridad.
5. Doblar apagado “Use DNS seguro”.

Valiente en el escritorio

1. Haga clic en el botón Menú con tres líneas horizontales en la esquina superior derecha.
2. Haga clic en Ajustes.
3. Haga clic en Privacidad y seguridad en la columna izquierda.
4. Haga clic en Seguridad.
5. Doblar apagado “Use DNS seguro”.

Microsoft Edge en el escritorio

1. Haga clic en el botón Menú con tres puntos horizontales en la esquina superior derecha.
2. Haga clic en Ajustes.
3. Haga clic en Privacidad, búsqueda y servicios en la columna izquierda.
4. Desplazarse hacia abajo a Seguridad.
5. Doblar apagado “Use DNS seguro para especificar cómo buscar la dirección de red para sitios web”.

Aplicaciones antivirus

Algunas aplicaciones antivirus de terceros han incorporado el secuestro de DNS.

Avast Premium Security

Encuentra instrucciones para apagar Sitio real En el sitio web de Avast.

AVG SEGURIDAD DE INTERNET

Encuentra instrucciones para apagar Escudo del sitio web falso En el sitio web de AVG.

Androide

Chrome en Android

1. Toque el botón de menú con tres puntos verticales en la esquina superior derecha.
2. Toque en Ajustes.
3. Toque en Privacidad y seguridad.
4. Toque en Use DNS seguro.
5. Doblar apagado “Use DNS seguro”.

Valiente en Android

1. Toque el botón de menú con tres puntos verticales en la esquina superior derecha.
2. Toque en Valientes escudos y privacidad.
3. En “Otras configuraciones de privacidad”, toque Use DNS seguro.
4. Doblar apagado “Use DNS seguro”.

DNS privado

Android 9 y Newer tiene un DNS privado característica que usa DNS sobre TLS (DOT).

Enrutadores

Si ha configurado su enrutador para conectarse a MULLVAD VPN usando WireGuard o OpenVPN, puede encontrar ayuda en la sección de solución de problemas de nuestras guías de enrutador si obtiene una fuga de DNS.

• Asus Merlín y Mullvad VPN
• Wireguard en un enrutador (OpenWrt)
• OpenWrt Routers y Mullvad VPN (OpenVPN)

¿Qué es una fuga de DNS??

Una fuga de DNS es un defecto de seguridad que ocurre cuando las solicitudes se envían a los servidores DNS de un ISP incluso cuando se está utilizando una VPN para proteger a los usuarios. Una VPN está diseñada para cifrar la conexión a Internet de un usuario, que mantiene su tráfico en un túnel privado que oculta toda su actividad de navegación. Eso significa que todas las búsquedas de Internet del usuario y las visitas al sitio web están ocultas a todos, excepto a su proveedor de VPN.

Sin embargo, una fuga de DNS ocurre cuando las solicitudes del DNS del usuario se mueven fuera del túnel encriptado y se vuelven visibles para su ISP. Como resultado, toda su actividad de navegación, incluida su dirección IP, ubicación y búsquedas en la web, pasa por el ISP de la misma manera que lo haría si no estuvieran usando una VPN.

¿Cómo puede ocurrir una fuga de DNS??

Hay varias situaciones que pueden dar lugar a una fuga de DNS, que incluye:

1. Una VPN configurada incorrectamente: es más probable que ocurra una fuga de DNS cuando una VPN se configura de manera incorrecta y asigna un servidor DNS que pertenece al ISP del usuario. Las VPN requieren que un usuario se conecte a su ISP antes de iniciar sesión en la VPN, por lo que es probable que esto ocurra cuando los usuarios usan regularmente múltiples redes.
2. Un servicio VPN ineficaz: un servicio VPN que no tiene sus propios servidores DNS dará como resultado que ocurran fugas DNS y no proporcionará una protección efectiva de las fugas de DNS.
3. No hay soporte de protocolo de Internet Versión 6 (IPv6): las direcciones IP fueron originalmente direcciones de Protocolo de Internet de 32 bits (IPv4) con cuatro conjuntos de tres dígitos. Pero se han creado direcciones IPv6 de 128 bits para extender el grupo de direcciones IP y acomodar más dispositivos. Internet todavía está en transición, y algunas VPN pueden no admitir IPv6, lo que puede empujar la solicitud de DNS de un usuario fuera del túnel encriptado.
4. Proxies DNS transparentes: algunos ISP han comenzado a obligar a los clientes a usar sus servidores DNS incluso cuando cambian su configuración a una VPN de terceros. Si el ISP detecta cambios en la configuración del DNS, utiliza un proxy transparente que obliga a una fuga de DNS redirigiendo la actividad web del usuario a sus propios servidores DNS.
5. Características inteligentes de Windows: Microsoft introdujo una característica conocida como resolución de nombres multi-homed Smart (SMHNR) en dispositivos que utilizan sistemas operativos desde Windows 8 en adelante. La función envía solicitudes DNS a los servidores disponibles y acepta el servidor DNS que responde primero. Esto puede causar una fuga de DNS y dejar a los usuarios abiertos a ataques de falsificación.
6. Windows Teredo: los sistemas operativos de Windows incluyen una característica incorporada llamada Teredo que tiene como objetivo aliviar la transición de IPv4 a IPv6. Ayuda a los dos sistemas IP a coexistir más fácilmente, pero crea un gran problema de seguridad para los usuarios de VPN. Esto se debe a que Teredo también es un protocolo de túnel que puede tener prioridad sobre el túnel VPN encriptado de un usuario.

¿Es una fuga de DNS mala??

Una fuga de DNS puede ser grave porque contraviene las razones por las cuales un usuario implementa un servicio VPN. Puede dar lugar a la información privada de los usuarios, como la actividad de navegación, la dirección IP y la ubicación, sin saberlo, que se filtre a su ISP, organizaciones de terceros y actores maliciosos que monitorean la actividad de la red.

¿Mi DNS está goteando??

Los usuarios de Internet pueden verificar si su DNS tiene una filtración probando su conexión VPN. Muchos proveedores y proveedores de VPN proporcionan pruebas que muestran el servidor DNS al que está conectado el usuario y proporciona información adicional sobre su sesión de navegación.

¿Cómo funciona una prueba de fuga de DNS??

Una prueba de fuga de DNS proporciona a los usuarios información sobre su conexión VPN, incluida la dirección IP activa y la ubicación. Esto se puede comparar con su dirección y ubicación IP reales para una verificación de fuga de DNS. Los usuarios también pueden ejecutar una verificación de estado DNS, que muestra si están utilizando servidores DNS que pertenecen a su ISP o su VPN. Las pruebas también brindan asesoramiento sobre la protección de fugas DNS, así como cómo solucionar un problema.

¿Son seguras las pruebas de fuga de DNS?

Los proveedores de VPN de buena reputación proporcionan pruebas de fuga de DNS que son seguras y seguras. Los usuarios deben evitar las pruebas de fuga de DNS de proveedores no confiables.

¿Cómo arreglo una fuga de DNS??

Se puede solucionar una fuga de DNS estándar configurando una VPN para conectarse solo a sus propios servidores DNS. Esto obligará a una computadora a usar solo los servidores DNS de la VPN y no conectarse al ISP del usuario.

En el caso del problema de Windows SMHNR, esto puede ser más complicado porque está integrado en el sistema operativo. Algunos proveedores de VPN permiten a los usuarios de VPN de Windows 8 y Windows 10 instalar un complemento gratuito que resuelve el problema, mientras que otros usuarios deberán comunicarse con su VPN para obtener soporte.

¿Cómo puedo evitar una fuga de DNS??

Comprender qué es la fuga de DNS es el primer paso para garantizar que no suceda. Debido a que una fuga de DNS implica que su información se filtre fuera de los límites de su VPN, una forma de evitar que se configure correctamente su servidor VPN. De esta manera, aún puede usar Internet de forma anónima sin revelar su dirección IP. Además, asegúrese de que su VPN tenga características que lo protejan de las fugas DNS.

Obtenga más información sobre DNS Firewall aquí.

Configure su propia VPN en un país diferente

También puede reducir la probabilidad de fugas DNS configurando su propia VPN privada en un país diferente cuyos proveedores de servicios de Internet tienen menos probabilidades de filtrar su información. Si bien esto no garantiza que no ocurran fugas, puede hacerlas menos frecuentes.

Use un navegador web anónimo

El uso de un navegador web anónimo es otra técnica que puede evitar fugas de DNS. Por ejemplo, puede usar un navegador como TOR, que no requiere ninguna configuración de DNS en el extremo del sistema operativo. Esto le da un anonimato total mientras navega.

Usa un firewall

Otra solución de fuga de DNS es usar un firewall. Se pueden configurar los firewalls para evitar que los datos salgan de su computadora, incluida la información involucrada en las solicitudes de DNS. Esto puede ser efectivo porque un firewall puede deshabilitar el proceso DNS, lo que evita que su información salga de su computadora.

Configurar un DNS inexistente

También puede configurar su servidor DNS en uno que realmente no existe, como 0.0.0.0 o 127.0.0.1. Esto se puede hacer utilizando un terminal UNIX/Linux o una interfaz gráfica de usuario (GUI), pero es posible que tenga que descubrir otra forma de resolver sus nombres de dominio mientras usa Internet. Un método es usar un proxy. Se coloca un proxy frente a su navegador y maneja solicitudes en su nombre. Tiene su propia dirección IP y usa esto durante el proceso DNS para que la dirección IP de su computadora se mantenga en privado.

Consulte aquí las herramientas gratuitas de prueba de fuga de DNS

Las herramientas diseñadas para las verificaciones de fugas DNS lo ayudan a saber si es susceptible a las fugas DNS. Funcionan revisando qué servidores se utilizan para resolver los nombres de dominio cuando ingresa la dirección de un sitio web. Después de la prueba, verá qué servidores obtienen acceso a su información. Si alguno de los servidores que aparece no son los que espera, entonces tiene una fuga de DNS.

Aquí hay algunas herramientas de fuga DNS gratuitas que puede usar:

Cómo puede ayudar Fortinet

La solución de Fortinet Fortitester permite a los usuarios evaluar las filtraciones de DNS. Verifica la latencia de la conexión de red de un usuario o el servidor DNS. Fortitester permite a las organizaciones a prueba de futuro y asegurar su infraestructura mediante la evaluación de las personas, los procesos y las tecnologías que acceden a su red.

Preguntas frecuentes

Que es DNS?

El sistema de nombres de dominio (DNS) es un protocolo de Internet que traduce las direcciones del sitio web en lenguaje de computadora. Esto ayuda a los usuarios de Internet a visitar sitios web y permite que los dispositivos y sitios web se hablen entre sí.

¿Qué es una fuga de DNS??

Una fuga de DNS ocurre cuando la actividad de navegación de los usuarios de la red privada virtual (VPN) se expone fuera de su conexión encriptada.

¿Es una fuga de DNS mala??

Una fuga de DNS puede ser mala porque pone a disposición de los datos de navegación privada para los proveedores de servicios de Internet (ISP), organizaciones de terceros y hackers.

¿Mi DNS está goteando??

Los proveedores de VPN proporcionan pruebas de fuga de DNS que permiten a los usuarios verificar el estado de su conexión, la dirección del protocolo de Internet (IP) y el servidor DNS.

¿Es necesaria mi protección contra fugas de DNS??

La protección de fugas de DNS es necesaria, especialmente si no desea que la información privada de su computadora se expone en línea. Si está experimentando fugas DNS, alguien podría acceder a su historial de navegación e intentar usarlo para orquestar un ataque.