Cómo las fugas de DNS pueden destruir el anonimato cuando se usa una VPN, y cómo detenerlas

Cuando intenta permanecer en el anonimato en línea, una VPN es la solución más simple: con un clic o dos, su dirección IP, proveedor de servicios y ubicación se enmascararán de cualquier sitio al que vaya y de cualquiera que intente espiar su conexión . Pero una fuga de DNS puede socavar totalmente el propósito de una VPN. Aquí se explica cómo evitar que eso suceda.

(Una nota rápida antes de continuar: una fuga de DNS es solo un problema de privacidad si le preocupa que su ISP controle su navegación. No tiene nada que ver con la vigilancia de la NSA. Su interés en la privacidad garantizará que la NSA se dirija a usted Su interés en la privacidad asegurará que la NSA se dirija a usted Sí, eso es correcto. Si le importa la privacidad, es posible que lo agreguen a una lista u otras formas ¿Podrían estas técnicas de ciberespionaje de la NSA ser utilizadas en su contra? ¿Se utilizarán técnicas de ciberespionaje contra usted? Si la NSA puede rastrearlo, y sabemos que puede hacerlo, también pueden hacerlo los ciberdelincuentes. Así es como las herramientas hechas por el gobierno se usarán contra usted más tarde.

¿Qué es una fuga de DNS??

El sistema de nombres de dominio (DNS) es un sistema para vincular URL (como www.makeuseof.com) y direcciones IP (54.221.192.241). Cuando usa su navegador para ir a un sitio web, envía una solicitud a un servidor DNS con la URL que ingresó y señala la dirección IP correcta. Esta es una pieza crucial de cómo funciona Internet; vea nuestra introducción a los servidores DNS para más información.

Por lo general, los servidores DNS son asignados por su proveedor de servicios de Internet (ISP), lo que significa que pueden monitorear y registrar sus actividades en línea cada vez que envía una solicitud al servidor. Cuando utiliza una red privada virtual Cuál es la definición de una red privada virtual Cuál es la definición de una red privada virtual Las redes privadas virtuales son más importantes ahora que nunca. ¿Pero sabes lo que son? Esto es lo que necesitas saber. (VPN), la solicitud de DNS debe dirigirse a un servidor DNS anónimo a través de su VPN, y no directamente desde su navegador; Esto evita que su ISP controle su conexión.

Desafortunadamente, a veces su navegador simplemente ignorará que tiene una VPN configurada y enviará la solicitud de DNS directamente a su ISP. Eso se llama una fuga de DNS. Esto puede llevarlo a pensar que se ha mantenido en el anonimato y que está a salvo de la vigilancia en línea, pero no estará protegido.

Obviamente esto no es bueno. Así que echemos un vistazo al diagnóstico y a detenerlo.

Diagnosticando la fuga

Si su computadora está usando su configuración predeterminada y no enruta las solicitudes DNS a través del servidor DNS de la VPN, no será obvio; necesitará usar una prueba de fugas. Afortunadamente, hay uno fácil de recordar: www.dnsleaktest.com.

Simplemente vaya al sitio y haga clic en el “Prueba estándar” botón (si está realmente preocupado por la vigilancia, puede hacer clic “Prueba extendida”-es un poco más completo, pero lleva un poco más de tiempo). Si ve su propio país e ISP en la página de resultados, sabrá que su ISP puede monitorear su conexión. Eso no es bueno.

Deteniendo la fuga

Bien, entonces hemos diagnosticado la fuga. ¿Ahora que? Hay algunos pasos que puede seguir para detener su fuga de DNS y evitar futuros. Comenzaremos con el más simple..

Cambiar servidores DNS

Si su servidor DNS predeterminado es uno que fue asignado por su ISP, una de las formas más fáciles de evitar que vean lo que está haciendo en línea es cambiar su servidor DNS. Incluso si no está preocupado por las fugas de DNS, puede ser una buena idea cambiar su servidor DNS predeterminado, ya que podría resultar en velocidades de Internet más rápidas Encuentre el DNS más rápido y optimice su velocidad de Internet Encuentre el DNS más rápido y optimice su velocidad de Internet .

Los siguientes servidores DNS están bien mantenidos y le proporcionarán un alto rendimiento y seguridad:

• DNS abierto (preferido: 208.67.222.222, alternativo: 208.67.222.220)
• DNS seguro de Comodo (preferido: 8.26.56.26, alternativo: 8.20.247.20)
• DNS público de Google (preferido: 8.8.8.8, alternativo: 8.8.4.4)

Para aprender cómo cambiar la configuración de DNS en su computadora, consulte el artículo de Danny, “Cómo cambiar sus servidores DNS y mejorar la seguridad de Internet Cómo cambiar sus servidores DNS y mejorar la seguridad de Internet Cómo cambiar sus servidores DNS y mejorar la seguridad de Internet Imagínese esto: se despierta una hermosa mañana, se sirve una taza de café y luego se sienta en tu computadora para comenzar con tu trabajo del día. Antes de que realmente consigas ... .”

Use una VPN con protección contra fugas de DNS

Algunas VPN vienen con una función que supervisará sus solicitudes de DNS para asegurarse de que atraviesen la VPN en lugar de ir directamente a su ISP. Para ver si su VPN tiene esta protección, abra la configuración; debería ver una opción que verificará y evitará fugas de DNS.

Entonces, ¿qué VPN incluyen protección contra fugas de DNS? De acuerdo con BestVPNz.com, Acceso privado a Internet, TorGuard (los cuales llegaron a nuestra mejor lista de VPN Los mejores servicios de VPN Los mejores servicios de VPN Hemos compilado una lista de lo que consideramos la mejor red privada virtual (VPN) Los proveedores de servicios, agrupados por premium, gratuitos y compatibles con torrents), VPNArea, PureVPN, ExpressVPN, VPN.AC y LiquidVPN brindan protección. Si está utilizando una de estas VPN, asegúrese de que su configuración esté configurada correctamente. Si no lo está y le preocupa la vigilancia del ISP, es posible que desee considerar cambiar.

Usando el software de monitoreo VPN

Algunos programas de monitoreo de VPN también incluyen soporte para arreglar fugas de DNS. La versión pro de VPNCheck lo hará por usted, al igual que OpenVPN Watchdog (si está usando OpenVPN).

Debido a que las opciones para solucionar una fuga de esta manera son solo con software premium, es probable que esta no sea la estrategia para muchas personas, a menos que ya esté utilizando un software de monitoreo VPN para asegurarse de que su conexión VPN sea totalmente segura.

Deshabilitar Teredo

Teredo es una tecnología basada en Windows que, en esencia, permite la comunicación a través de dos protocolos IP: IPv4 e IPv6. Ambos están presentes en Internet y, en algunos casos, necesitará usar algo como Teredo para permitir que se comuniquen (los detalles son bastante complicados, pero puede obtener más información en la página de Wikipedia sobre túneles de Teredo). Sin embargo, Teredo a veces puede causar fugas de DNS, por lo que es posible que desee deshabilitarlo.

Para deshabilitar Teredo, abra la línea de comando y escriba el siguiente comando:

interfaz netsh teredo establecer estado deshabilitado

Si necesita volver a habilitar Teredo en algún momento, puede usar este comando:

netsh interface teredo set state type = default

Tapar esas fugas

Si está utilizando una VPN, una fuga de DNS podría estar revelando más información de la que sabe, así que siga los pasos anteriores para asegurarse de que no está filtrando información y, si es así, conecte la fuga..

¿Ha utilizado alguna de las estrategias anteriores para diagnosticar o detener fugas de DNS? ¿Tienes otras recomendaciones? Comparte tus mejores consejos a continuación!

Créditos de imagen: Leaky faucet (editado), mapa nocturno de la red de los Estados Unidos, varias conexiones que implican un mapa del mundo, empresaria con lupa a través de Shutterstock.