🛰️ Test de Fuga DNS
Comprueba si tus consultas DNS se filtran fuera de tu VPN: mira cada resolutor que responde a subdominios únicos.
El test resuelve cuatro subdominios únicos por tu ruta DNS normal e informa qué IPs de resolutor respondieron.
🔐 Las consultas las responde el registrador DNS autoalojado de 0Appz, que solo guarda la IP del resolutor y el nombre consultado de tu id de test. Nada se comparte con servicios DNS de terceros.
📋 IPs de resolutor que respondieron
Cómo usar esta herramienta
Resumen
Test de Fuga DNS responde a una pregunta simple: cuando tu navegador busca un dominio, ¿quién lo resuelve realmente? El test carga imágenes desde cuatro subdominios únicos de una zona servida por el registrador DNS autoritativo autoalojado de 0Appz, así cada consulta la responde el resolutor que tu sistema usa de verdad: router, ISP, VPN o DNS público. La página lista las IPs que respondieron, con familia IPv4/IPv6 y número de respuestas, e indica si un solo resolutor lo gestionó todo o varios. Con VPN, más de un resolutor suele significar que parte del DNS escapa del túnel hacia tu ISP. La medición corre en infraestructura de 0Appz: ningún servicio OOB de terceros ve tus consultas.Por qué importan las fugas de DNS
Una VPN puede cifrar tu tráfico y a la vez dejar la resolución DNS a tu proveedor. En ese caso cada dominio que escribes sigue siendo visible para el operador, aunque el contenido de las páginas no lo sea. Las fugas de DNS suelen ocurrir cuando el sistema mantiene configurado el resolutor del ISP, cuando las consultas IPv6 evitan un túnel solo IPv4, o cuando el cliente VPN no redirige el puerto 53. Este test carga imágenes desde subdominios únicos e informa qué IPs de resolutor respondieron, para que veas exactamente quién resolvió qué.
Especificaciones técnicas
| Propiedad | Comportamiento |
|---|---|
| Método | Sondas a subdominios únicos contra un registrador DNS autoritativo autoalojado |
| Informa | IPs de resolutor, familia IPv4/IPv6, número de respuestas y de resolutores |
| Veredicto | Un solo resolutor (esperado) frente a varios (posible fuga) |
| Terceros | Ninguno: la medición corre en infraestructura de 0Appz |
| Almacenado | IP del resolutor e id aleatorio de test solo en memoria |
| Coste | Gratis, sin cuenta y sin anuncios |
Privacidad: ningún servicio de terceros ve tus consultas
La mayoría de los test de fuga DNS dependen de un servicio OOB externo, lo que significa que el test ve tus consultas. Aquí el registrador es el propio de 0Appz y los resultados se mantienen en memoria, sin escribirse en una base de datos. Trata las IPs de resolutor como metadatos de conexión normales.
Corregir una fuga detectada
- Activa la protección de fuga DNS del cliente VPN y reconecta.
- Desactiva IPv6 a nivel de sistema si la VPN solo tuneliza IPv4.
- Configura el DNS del sistema con el resolutor del proveedor VPN, no con el del router.
- Repite el test tras cambiar ajustes: debería responder un solo resolutor.
- Prueba desde el mismo perfil y la misma red con la que navegas.
Relacionado: explora las herramientas de privacidad y seguridad para pruebas de IP, WebRTC y huella.
Preguntas frecuentes
¿Cómo funciona el test de fuga DNS? +
pide a tu navegador cargar imágenes desde cuatro subdominios únicos como dl123-2.leak.example.com. Antes de cargar nada, el navegador debe resolver esos nombres, y usa el resolutor DNS configurado en tu sistema, router o VPN. El registrador DNS autoritativo autoalojado de 0Appz guarda la IP del resolutor y el nombre para tu id único, y la página muestra qué IPs respondieron.
¿Por qué aparecen varios resolutores? +
Varias posibilidades: tienes resolutores IPv4 e IPv6, el router reparte entre resolutores del ISP, se usan a la vez el de la VPN y el del ISP (fuga real), o el sistema rota resolutores. La clave es la propiedad: con VPN, todos los que respondan deberían ser del proveedor VPN.
¿Por qué no obtuve respuestas? +
Algunos resolutores cachean agresivamente o bloquean subdominios únicos (filtrado DNS, bloqueadores con protección DNS, políticas corporativas). Si nada resuelve, comprueba si los nombres resuelven en una pestaña normal y si un filtro DNS los intercepta.
¿Este test es privado? +
Sí. El registrador está autoalojado en infraestructura de 0Appz, ningún servicio OOB de terceros ve tus consultas. Solo se guardan en memoria la IP del resolutor y el nombre aleatorio ligados a tu id de test, y expiran. Sin cookies, cuentas ni historial.