Prueba de fugas de DNS, IPv6 y WebRTC: cómo hacerla

Qué es cada fuga

DNS: es la consulta que convierte el nombre de un sitio en una dirección. Si sale fuera del túnel y va al servidor de tu proveedor, este puede ver qué sitios buscas, aunque la VPN esté activada. La prueba resuelve decenas de nombres aleatorios y muestra qué servidores DNS hicieron las consultas.

IPv6: es la versión nueva de la dirección IP. Si la VPN solo se ocupa del IPv4, el tráfico IPv6 puede salir directo por la red del proveedor, con tu dirección real.

WebRTC: es la función de los navegadores para llamadas de video y audio. La norma RFC 8828, de la IETF, explica que, en una VPN que divide el tráfico entre el túnel y la red común, el WebRTC puede revelar la dirección pública del proveedor, además de la dirección de la VPN.

Cómo hacer la prueba tú mismo

• Desactiva cualquier otra VPN y, en iPhone o Mac, la retransmisión privada de iCloud. Si no, la ronda sin VPN no muestra a tu proveedor.
• Con la VPN desactivada, abre browserleaks.com/ip, browserleaks.com/dns (y ejecuta la prueba de DNS) y browserleaks.com/webrtc. Anota el proveedor que aparece.
• Activa la VPN y abre las mismas tres páginas.
• Hay fuga si tu proveedor aparece con la VPN activada: en la IP, en la lista de servidores DNS, en el IPv6 o en la IP pública del WebRTC. Una IP privada, como 192.168.x.x, en el WebRTC no es tu IP pública.
• Si el IPv6 no aparece ni sin VPN, la prueba de IPv6 no sirve para tu red.