Protección de fugas DNS: encontrar y fijar fácilmente un DNS fugas

Si el problema persiste, comuníquese con la atención al cliente aquí.

Filtración de dirección IP

A veces, los usuarios experimentarán una fuga de dirección IP cuando se conecten a PIA. Una filtración IP es la fuga de la dirección IP real de un usuario mientras está conectado a un servicio VPN.

Para resolver las filtraciones de la dirección IP, hay algunos pasos que se pueden tomar para corregir este problema. Asegúrate de desconectar de Pia antes de hacer estos pasos.

1) Borre su caché y cookies en todos los navegadores de su sistema (Chrome, Internet Explorer, Firefox, etc..) Cierre todas las ventanas del navegador cuando termine de borrar caché/cookies.

2) Deshabilitar WebRTC en todos los navegadores.

1. Dentro de la aplicación, ajustes ir a Conexión Pestaña
2. Seleccione una diferente “Tipo de conección” y “Puerto remoto“Combinación en el menú.

Nota: Seleccionar `UDP` o` TCP` cambia las opciones en el menú ‘Puerto remoto’.

4) Cambie el protocolo en el que se está conectando:

1. Dentro de la aplicación, la configuración vaya a la pestaña de conexión
2. Seleccionar OpenVPN o Guardaespaldas protocolo

Después de realizar los pasos anteriores, intente reconectarse con la VPN e ir a nuestro sitio web aquí para ver si el problema de la dirección IP se ha resuelto.

Si el problema persiste, me gustaría que desinstale y reinstale la aplicación utilizando la siguiente guía para su dispositivo:

Una vez que haya desinstalado y reinstalado con éxito nuestra aplicación, vuelva a probar su conexión para asegurarse de que esté protegido!

La forma más fácil de saber si está totalmente protegido por la VPN es visitar nuestra página de pruebas de VPN “What Is My My Ip” aquí.

Si informa que “está protegido por PIA” Great! Estás conectado a nuestra VPN!

Si la página de prueba informa que “no está protegido” o “su información privada está expuesta”, entonces se debe solucionar algo.

Si el problema persiste, comuníquese con la atención al cliente aquí.

Protección de fugas DNS: encontrar y fijar fácilmente un DNS fugas

Además de las fallas de conexión VPN, la otra amenaza significativa para su anonimato al usar un servicio VPN confiable es la de las filtraciones de DNS.

Esto puede resultar en que su ISP pueda “ver” y monitorear su actividad en línea a pesar de que cree que un túnel VPN encriptado lo protege de manera segura.

En el siguiente artículo, vamos a discutir qué es un DNS, qué significa cuando se filtra, cómo puede solucionar las fugas DNS y la protección de fugas de DNS.

Tenga en cuenta que el artículo ha sido reemplazado en gran medida por una guía completa para fugas de IP. Sin embargo, la información de protección de fugas DNS contenida aquí todavía está actualizada y útil!

¿Qué es un DNS??

El sistema de nombre dinámico (DNS) se utiliza para traducir los nombres de dominio en direcciones IP numéricas (34.233.235.248). Su ISP generalmente realiza este servicio de traducción, utilizando sus servidores DNS.

¿Qué es una fuga de DNS??

Una fuga de DNS es cuándo, debido a problemas de software, su ISP puede rastrear sus movimientos de Internet, independientemente de si está utilizando una VPN o no!

Cuando usa un servicio VPN, la solicitud DNS debe enrutarse a través del túnel VPN a los servidores DNS de su proveedor de VPN en lugar de los de su ISP.

Sin embargo, es bastante común que Windows (el principal culpable de este problema, aunque nunca diga nunca para OSX y Linux) para usar su configuración predeterminada y enviar la solicitud al servidor DNS del ISP en lugar de a través del túnel VPN.

Prueba de fuga de DNS

Para realizar una prueba de fuga de DNS, simplemente vaya a DnslakTest.comunicarse

Verifique los resultados para asegurarse de reconocer los números de IP. En particular, cualquier resultado que muestre su ubicación “real” o que pertenece a su ISP significa que tiene una fuga de DNS.

Todos estos resultados nos parecen bien, por lo que sabemos que no tenemos una fuga de DNS. Uf!

DNS Fuge Fix

Si desea conectar una fuga de DNS, o simplemente desea evitar la posibilidad de que uno suceda, hay una serie de enfoques que puede adoptar.

1. Use un cliente VPN con protección de fuga DNS incorporada

Es, con mucho, la forma más simple, pero desafortunadamente, solo unos pocos proveedores de VPN proporcionan esta opción. Los que incluyen:
Acceso a Internet privado: configuración/protección contra fugas DNS*
Mullvad -settings/stop dns fugas*
Torguard – Automático
*Estos clientes también cuentan con un “interruptor de matar internet”.

2. Use VPNCheck (versión Pro)

La versión Pro de VPNCheck incluye la protección de fugas DNS.

Aquí le mostramos cómo configurarlo.

1. Descargar, instalar y ejecutar VPNCheck.
2. En la pantalla principal, haga clic en “Configurar”.
3. Luego asegúrese de que se marque la “caja de fijación de fuga DNS”. Probablemente también valga la pena especificar algunos programas (como su cliente BitTorrent favorito) que desea cerrar en caso de desconexión de VPN mientras lo hace.
4. Para comenzar todo, regrese a la pantalla principal y haga clic en Ciclo de IP: Tarea o Ciclo de IP: Red.

VPNCheck Pro cuesta $ 24.90 (Al momento de escribir, hay un descuento del 20%, lo que reduce el precio a $ 19.92), y viene con una prueba gratuita de 13 días.

3. Cambiar servidores DNS y obtener una IP estática

Aunque no hablamos estrictamente, cambiar los servidores DNS se asegura de que su ISP no te hagas husmear. La mayoría de los proveedores de VPN estarán encantados de brindarle los detalles de su servidor DNS, o puede enrutar sus solicitudes a través de un servidor DNS público como los ofrecidos por Google Public DNS, OpenDNS y Comodo Secure DNS Secure.

EDITAR: Ahora he escrito cómo cambiar su configuración de DNS: una guía completa que explica en detalle cómo cambiar su configuración de DNS en todo el OSS importante. En ese artículo, recomiendo usar Opennic sobre Google DNS, ya que Google DNS es una opción muy pobre cuando se trata de privacidad.

Las instrucciones de instalación para varias plataformas se proporcionan en los sitios web respectivos, pero mientras trabajamos en Windows 7, aquí hay un resumen de cómo hacerlo allí (el proceso es similar en todas las plataformas).

1. Abra la red y el centro de intercambio (desde el panel de control) y haga clic en ‘Cambiar la configuración del adaptador.”
2. Haga clic con el botón derecho en su conexión principal y seleccione “Propiedades”
3. Mire a través de la lista y busque ‘Protocolo de Internet versión 4 (TCP/IPv4). Resaltarlo y hacer clic en “Propiedades”
4. Tenga nota de las direcciones de servidor DNS existentes, en caso de que desee restaurar su sistema a su configuración anterior en algún momento en el futuro, haga clic en el botón de radio “Use las siguientes direcciones del servidor DNS”, ingrese las direcciones relevantes. Haga clic en “Aceptar” y reinicie la conexión.

Si está utilizando el servidor DNS de su proveedor de VPN, entonces le proporcionarán las direcciones del servidor DNS. Si está utilizando un servidor público, entonces puede encontrar útiles estas direcciones:

Google Public DNS

• Servidor DNS preferido: 8.8.8.8
• Servidor DNS alternativo: 8.8.4.4

DNS abierto

• Servidor DNS preferido: 208.67.222.222
• Servidor DNS alternativo: 208.67.222.220

Comodo seguro DNS

• Servidor DNS preferido: 8.26.56.26
• Servidor DNS alternativo: 8.20.247.20

Cambiar el servidor DNS no solo es más seguro a medida que mueve el servicio de traducción DNS a una parte más confiable, sino que puede traer beneficios de velocidad, ya que algunos servicios son más rápidos que otros. Para averiguar qué tan bien le va a un proveedor de servidor DNS a este respecto, puede descargar una utilidad gratuita llamada DNS Benchmark.

Una dirección IP estática es una sola dirección IP fija. Si está configurado para conectarse a una IP estática, Windows (u otro OSS) siempre enrutará sus solicitudes de DNS a esa dirección IP estática, en lugar de asignar una IP aleatoria cada vez que se conecte a Internet (usando DHCP).

En teoría, cuando se usa una VPN con DHCP habilitada, todas las solicitudes de DNS deben enrutarse a través del túnel VPN (utilizando un proceso conocido como reserva de dirección). El proveedor de VPN luego maneja estos. Sin embargo, los errores en el proceso de reserva de direcciones pueden dar como resultado que DHCP sea un valor predeterminado al usar los servidores DNS especificados por la configuración del sistema operativo, en lugar de enrutarlos a través del túnel VPN.

Aunque no es crítico, por lo tanto, probablemente también sea una buena idea borrar cualquier otro servidor DNS, excepto los utilizados por su adaptador VPN. Las instrucciones completas para hacerlo se pueden encontrar aquí, junto con la solución que solo funciona con el cliente OpenVPN de código abierto “clásico”. Es efectivamente un archivo por lotes de 3 partes que:

1. Cambia de cualquier adaptador DHCP activo a una IP estática (establecida por usted)
2. Borra todos los servidores DNS excepto el adaptador TAP32 (utilizado por OpenVPN)
3. Devuelve su sistema a su configuración original una vez que esté desconectado del servidor VPN

Nota del autor, 14 de enero de 2016: Este hack de tres años es una forma parcial de evitar el hecho de que la mayoría de los clientes de VPN de la época no enrutaron correctamente las solicitudes de DNS a través de la VPN para ser resueltas por el proveedor de VPN (como debería suceder.) Afortunadamente, la situación ha mejorado significativamente, y la mayoría de los buenos clientes ahora ofrecen protección de fugas DNS robusta. Con suerte, los proveedores de VPN ahora comenzarán a admitir el enrutamiento completo de IPv6 (en lugar de simplemente deshabilitar IPv6.)

Protección de fugas DNS

Como garantizar el anonimato es la razón principal por la que la mayoría de las personas usan VPN, tiene sentido pasar unos minutos para conectar cualquier área potencial donde este anonimato pueda verse comprometido. También vale la pena recordar que, si bien Windows causa la mayoría de los problemas de fuga de DNS, Linux y OSX no son inmunes, por lo que sigue siendo una buena idea seguir un paso similar a los contornos anteriores si estas son sus plataformas de elección.

ACTUALIZACIÓN: Después de las revelaciones de la complicidad de Google en el reciente escándalo de espionaje de la NSA, ahora asesoramos a usar los servidores DNS Public DNS de Google.

ACTUALIZACIÓN: Aunque la confiabilidad puede ser un problema, el uso de servidores DNS Opennic es una alternativa descentralizada, abierta, sin censura y democrática a los proveedores de DNS mencionados anteriormente. También es posible establecer su configuración de DNS en las de su proveedor de VPN (pregúntele para obtener más detalles).

Actualización importante: una nueva “característica” en Windows 10 significa que las solicitudes DNS están dirigidas no solo a través de su túnel VPN, sino también a través de su ISP e interfaz de red local. Es porque, por defecto, Windows 10 intenta mejorar el rendimiento web enviando solicitudes DNS en paralelo a todos los recursos disponibles a la vez, y utilizando la más rápida. Los usuarios de Windows 10, en particular, deben, por lo tanto, deshabilitar la “resolución inteligente de nombres multi-homed” inmediatamente (aunque Windows 8.X Los usuarios pueden beneficiarse de hacer esto también.) Ver advertencia! Los usuarios de VPN de Windows 10 con gran riesgo de filtraciones de DNS para más detalles.

Conclusión de seguridad de fugas de DNS

Ahora debería poder realizar una prueba de fuga de DNS y también protección contra fugas de DNS. Si tiene algún comentario sobre esta guía, háganos saber en los comentarios.

Artículos relacionados:

Escrito por: Douglas Crawford

Ha trabajado durante casi seis años como escritor senior y experto en la industria de la tecnología de residentes y VPN en Proprivacy.comunicarse. Ampliamente citado sobre temas relacionados con la ciberseguridad y la privacidad digital en la prensa nacional del Reino Unido (The Independent & Daily Mail Online) y publicaciones de tecnología internacional como ARS Technica.