¿Funciona mi VPN? Test de fugas IP

Conecta tu VPN y pulsa Ejecutar el test VPN. El test tarda unos segundos: lee la dirección que ven las webs, lanza consultas DNS de nombres únicos bajo nuestra propia zona de prueba, pide a tu navegador sus direcciones WebRTC a través de nuestro servidor STUN y descarga un archivo minúsculo desde hosts que solo funcionan por IPv4 y solo por IPv6. Para un veredicto de DNS más fiable, ejecútalo también una vez antes de conectar la VPN: así la página conoce el resolutor de tu proveedor real y puede reconocerlo con certeza.

La tarjeta del veredicto dice No se han encontrado fugas, Una cosa por corregir o Tu dirección real está expuesta, y cada test de debajo muestra lo que se observó, a qué red pertenece y qué confianza tiene el veredicto. Un resultado Requiere revisión significa que vimos un resolutor de terceros y no podemos saber si es el DNS propio de tu VPN (bien) o el de tu proveedor (fuga); el nombre del operador del resolutor suele dejarlo claro.

Una VPN solo protege lo que de verdad pasa por el túnel. Cada test mira un camino distinto por el que el tráfico puede rodearlo.

Compara la dirección vista por HTTP con la que debería mostrar la VPN. Si el veredicto nombra como operador a tu proveedor doméstico o móvil, la VPN no está transportando tu tráfico: puede estar desconectada, en modo de túnel dividido o bloqueada.

Tu navegador resuelve nuestros nombres de prueba únicos; los resolutores que piden esos nombres a nuestro servidor son los que gestionan tu DNS. Si uno pertenece a tu proveedor, o si un resolutor público reenvía el prefijo de tu red real (EDNS Client Subnet), el DNS está saliendo fuera del túnel. La página del test de fugas DNS ejecuta la versión ampliada de 36 consultas.

WebRTC puede enviar paquetes UDP directamente desde tus interfaces de red. Pedimos a tu navegador que reúna sus direcciones contra nuestro propio servidor STUN y las comparamos con la dirección que ven las webs. Una dirección pública distinta significa que WebRTC se salta la VPN. Detalles en la página del test de fugas WebRTC.

Muchas VPN solo tunelizan IPv4. Si tu conexión también tiene IPv6 y la dirección IPv6 pertenece a una red distinta de la de tu dirección VPN, las webs compatibles con IPv6 ven tu conexión real. El test IPv6 muestra las dos familias.

Los clientes de BitTorrent anuncian una dirección a los trackers con independencia del navegador, así que un test en el navegador no puede demostrar que el cliente va por el túnel. Las comprobaciones anteriores cubren los caminos de red que puede tomar un cliente (IPv4, IPv6, DNS); está prevista para esta página una comprobación basada en tracker que muestre la dirección exacta que anuncia tu cliente.

La mayoría de las fugas vienen de uno de tres ajustes, y cada uno tiene un arreglo directo.

En la app de la VPN, activa la opción que fuerza el DNS por el túnel (los nombres varían: protección contra fugas DNS, usar el DNS de la VPN, bloquear DNS fuera del túnel). Si la app no tiene esa opción, configura el DNS del sistema con un resolutor público y activa el kill switch de la VPN. En Windows, desactiva además Smart Multi-Homed Name Resolution mediante directivas de grupo; si no, consulta todas las interfaces a la vez. Vuelve a ejecutar el test tras cada cambio; la página del test de fugas DNS tiene los pasos para cada sistema.

Activa la protección WebRTC de la app de la VPN o su extensión para el navegador si la ofrece. En Firefox, pon media.peerconnection.ice.default_address_only en true (o desactiva WebRTC por completo con media.peerconnection.enabled); en Chrome y Edge usa una extensión que fije la política de gestión de IP de WebRTC en disable non-proxied UDP; Brave tiene el mismo ajuste en Privacidad. Los pasos completos por navegador están en la página del test de fugas WebRTC.

Si tu VPN no puede tunelizar IPv6, la solución limpia es una VPN que sí pueda. La alternativa es desactivar IPv6 en el dispositivo o en el router mientras la VPN esté en uso; la mayoría de las apps de VPN tienen un interruptor de protección contra fugas IPv6 que lo hace por ti.

Abre esta página en el navegador del dispositivo en cuestión —móvil, tableta, portátil o el navegador de una tele— con la VPN conectada y ejecuta el test. Como cada test se ejecuta desde el propio dispositivo, el resultado se aplica solo a ese dispositivo; una VPN en el portátil no dice nada sobre el móvil. Para una VPN a nivel de router, ejecuta el test desde cualquier dispositivo detrás del router. Para dispositivos sin navegador (consolas, televisores inteligentes), ejecútalo desde un dispositivo en la misma red y con la misma VPN; las partes de IP y DNS valen para toda la red, la de WebRTC no.