Fugas de DNS: qué muestra realmente una prueba de fugas

Una prueba de fugas de DNS observa qué resolutores reciben las consultas generadas para la prueba. Un resolutor fuera del recorrido previsto de la VPN puede indicar un problema de configuración, pero ese resultado por sí solo no demuestra que todas las consultas DNS ni todo el tráfico de las aplicaciones sigan ese camino.

Qué mide realmente una prueba de fugas de DNS

Una prueba de fugas de DNS genera consultas DNS controladas y observa qué resolutores las atienden. Si un resolutor inesperado recibe esas consultas con la VPN activa, conviene investigar el recorrido del DNS, pero ese resultado no describe la ruta de todo el tráfico de las aplicaciones.

Cómo comparar el DNS antes y después de la VPN

Anote los resolutores que aparecen sin la VPN, conéctela y repita la prueba. Si sigue apareciendo el resolutor del proveedor, revise la configuración DNS de la VPN, el DNS del navegador y DoH. Un resolutor desconocido no es automáticamente una fuga, porque la VPN puede usar a propósito un servicio DNS de terceros. Puede contrastar una respuesta DNS concreta con la comprobación del tiempo de respuesta DNS de 2IP, aunque eso no sustituye a una prueba de fugas.

Cuando un resolutor desconocido no es una fuga

Referencias técnicas: RFC 8484 y RFC 7858.