Cómo usar la herramienta
- Revisa el aviso del proveedor externo e inicia la prueba.
- Mantén activo el navegador y la conexión mientras se resuelven los nombres nuevos.
- Lee los resolutores observados y los avisos de prueba incompleta antes de valorar el resultado.
Método de cálculo
Los nombres únicos hacen que la ruta DNS del navegador llegue a un servicio autoritativo de prueba. El servicio informa de las direcciones de los resolutores observados.
Ejemplo de cálculo
Dos IP del mismo proveedor pueden pertenecer a un único conjunto de resolutores. Contar direcciones no basta para demostrar una fuga.
Qué observa esta prueba
Una consulta DNS normal pide los registros de un dominio. Un test de fugas busca qué resolutor recursivo llega al servidor autoritativo para nombres recién generados. Los nombres de un solo uso reducen la posibilidad de que una respuesta almacenada oculte la ruta actual.
Las consultas deben originarse en el navegador. Resolver esos nombres desde el servidor del sitio mediría el alojamiento, no tu dispositivo. El DNS seguro del navegador, el sistema operativo, el router y una VPN pueden intervenir en la ruta. El resultado describe la utilizada por este navegador durante esta ejecución.
Cuenta las observaciones antes de valorar fugas DNS
Compara operadores antes de sacar conclusiones
Anota primero la configuración prevista. Una VPN puede usar resolutores propios, un proveedor público elegido o una política DNS dividida por destinos. Un proveedor público conocido no es automáticamente una fuga. Un nombre desconocido puede corresponder a la infraestructura que utiliza el servicio contratado.
Un operador puede responder desde varias direcciones y rangos. Las redes anycast también limitan el valor de la ciudad o el país estimados como prueba de enrutamiento. Contrasta el operador con la documentación de la VPN y repite en la misma conexión para investigar muestras que cambian entre ejecuciones.
Trata correctamente las muestras incompletas
Los bloqueadores, los filtros DNS, las restricciones de red y los fallos temporales del proveedor pueden impedir completar la prueba. Una petición HTTPS también puede fallar después de resolver el nombre. Cargar el recurso y observar la consulta DNS son etapas distintas.
No observar resolutores no demuestra que el DNS esté oculto. Los nombres pueden no haberse resuelto o el informe puede no estar disponible. Una muestra parcial necesita un aviso de resultado incompleto. Repite cuando se recupere el servicio en lugar de interpretar el tiempo de espera como protección.
Privacidad y siguientes comprobaciones
El proveedor externo recibe solicitudes de la sesión y observa las IP de los resolutores. Su política describe resultados temporales y servicios de enriquecimiento de direcciones en determinados casos. Revisa esa política antes de iniciar. No necesita historial de navegación, contraseñas ni acceso administrativo al router.
Compara una prueba sin VPN con otra con VPN, manteniendo navegador y conexión constantes. WebRTC examina una vía distinta de exposición de direcciones, y la IP pública muestra la salida de las peticiones web. Ninguna sustituye la observación DNS. Guarda navegador, conexión, hora y operadores junto a tus conclusiones.
Cómo interpretar el resultado
La prueba observa las consultas de este navegador durante la ejecución. No certifica otras aplicaciones ni todo el tráfico futuro. Sin observaciones, el resultado es inconcluso.
Preguntas habituales
¿Otro país significa una fuga?
No. Los datos de registro y la geolocalización anycast no siempre coinciden con el lugar que respondió. Compara el operador con el servicio elegido.
¿Sirve una consulta DNS normal?
No. Consultar un dominio mediante una API DNS elegida prueba esa API, no la ruta DNS del navegador.