DNS Leak (Fugas DNS): Como protegerte con un VPN y mejores DNS

¿Quieres mantener tu navegación online lo más privada posible y evitar el DNS Leak (Fugas DNS)? ¿Cuáles son los mejores servidores DNS gratis? Hace semanas hice un análisis de la velocidad de los servidores VPN de NordVPN, el proveedor de VPN que estoy utilizando, y esta semana te voy a comentar un aspecto muy importante de este tipo de servicios: que te protejan contra el DNS Leak.

¿Qué vas a aprender en este artículo? VPN y DNS o cómo protegerte del DNS Leak con una red VPN y cambiando tus servidores DNS en Mac, Windows, Linux o en tu router. Vas a conseguir protección contra fugas de tu dirección IP real.

¿Qué es el DNS Leak?

El sistema de nombres de dominio (DNS) es un sistema que se emplea para la vinculación de las URL (como algoentremanos.com) con sus direcciones IP (104.28.9.19). Cuando se utiliza el navegador para visitar un sitio web, se envía una solicitud a un servidor DNS con la dirección URL que escribiste, y te manda a la dirección IP correcta.

¿Qué sucede? Normalmente, los servidores DNS te son asignados por tu proveedor de internet (ISP), en mi caso Movistar, por lo que, esta empresa podría monitorizar y grabar mi actividad online.

Cuando se usa una red privada virtual (VPN), la solicitud DNS se debe dirigir a un servidor DNS anónimo a través de la VPN, y no directamente desde tu navegador. Por desgracia, a veces el navegador ignorará que tienes una VPN y va a enviar la petición DNS directamente a tu proveedor de Internet. Eso se llama DNS Leak.

Si sufres de DNS Leak, tu ISP para conocer tus hábitos de navegación.

¿Cómo podemos comprobar si sufrimos de DNS Leak?

Podemos visitar la web dnsleaktest.com. Si ves tu país y tu proveedor de servicios de internet en los resultados… malo…

También deberías tener cuidado con otras cosas que se pueden filtrar al navegar por internet:

Y posiblemente deberías de comprobar también que tu VPN funciona de manera correcta:

¿Por qué mi VPN no funciona? ¿No se conecta o no puedes navegar por internet? ¿Funciona de manera correcta?

Cómo protegerte del DNS Leak con una red VPN y cambiando tus servidores DNS

1.-Cambiamos los servidores DNS en nuestra conexión a internet: ¿Cuáles son los mejores servidores DNS gratis?

Vamos a la configuración de Red de nuestro ordenador y cambiamos directamente los servidores DNS que nos ha proporcionado nuestro ISP por alguna de las siguientes parejas:

Cloudflare DNS: 1.1.1.1 – 1.0.0.1
Google DNS: 8.8.4.4 – 8.8.8.8
Comodo DNS: 156.154.70.22 – 156.154.71.22
OpenDNS: 208.67.222.222 – 208.67.220.220
UltraDNS: 156.154.70.1 – 156.154.71.1
Norton DNS: 198.153.192.1 – 198.153.194.1

¿Cuál es el mejor DNS? Personalmente, estoy utilizando los de Cloudflare. Son más privados que los de Google, pero si te das de alta en una VPN, puedes usar los que te proporciona este tipo de servicio.

El servicio de DNS de Cloudflare integra mitigación de DDoS y DNSSEC. Ofrece una velocidad de búsqueda de DNS de 11 ms de media y una propagación de DNS a nivel global inferior a 5 segundos.

¡Ojo! En el caso del DNS de Cloudflare, podemos optar por varias opciones que nos ofrecen diferentes ventajas:

DNS 1.1.1.1 y 1.0.0.1, es el servidor DNS primario de Cloudflare: no cuenta con ningún tipo de filtro.
DNS 1.1.1.2 y 1.0.0.2., bloquea el malware o sitios web maliciosos.
DNS 1.1.1.3 y 1.0.0.3, también todo el contenido para adultos y el malware.

Cómo cambiar el DNS en Windows, Mac Os X o en Linux.

Cómo cambiamos el DNS en Windows 10

Selecciona Inicio y, a continuación, Configuración > Red e Internet > wifi.
Selecciona Administrar redes conocidas, elige la red a la que quieras cambiar la configuración y luego selecciona Propiedades.
En la asignación de IP, selecciona Editar.
En Editar configuración IP, selecciona Automático (DHCP) o Manual.
- Al seleccionar Automático (DHCP), la configuración de la dirección IP y la dirección de servidor DNS son establecidas automáticamente por el enrutador u otro punto de acceso (recomendado).
- Al seleccionar Manual, puedes establecer manualmente la configuración de la dirección IP y la dirección de servidor DNS.

Fuente: Microsoft

Cómo cambiamos el DNS en Linux

Abrimos una ventana del Terminal de Linux.
Editamos el archivo resolv.conf con nano o vi: nano /etc/resolv.conf que es donde se encuentra la configuración del DNS de nuestra conexión a internet.
Buscamos la línea con nameserver.
Encima de los nameserver existentes colocamos dos nuevas líneas que comiencen con nameserver seguidas de las IP correspondientes. Ejemplo: nameserver 8.8.4.4 y luego nameserver 8.8.8.8
Guardamos los cambios pulsando Ctrl+O y después se pulsa Intro para sobreescribir.

Cómo cambiamos el DNS en MacOS

En el menú Apple, selecciona Preferencias del Sistema y, a continuación, haz clic en Red.
Selecciona la interfaz que vayas a usar para conectarte a Internet, como Ethernet o wifi.
Haz clic en el botón Avanzado.
Haz clic en la pestaña DNS.
En la sección Servidores DNS de la ventana, haz clic en el botón Añadir (+) o Eliminar (–) para añadir o eliminar la dirección IP de un servidor DNS. Si tienes varios servidores DNS, puedes arrastrar las direcciones IP para cambiar el orden.

Fuente: Apple

¿Deberías utilizar el DNS de Cloudflare?

Te recomiendo que emplees especialmente los DNS de Cloudflare. Por unas cuantas razones:

Nunca van a guardar los registros de las páginas que visitas online.
Es el DNS más rápido del mundo en estos momentos. No es que lo vayas a notar mucho, pero siempre es importante.
Es muy fácil de configurar en tu Mac, Linux Windows, Router. En 1.1.1.1 tienes todas las instrucciones, pero básicamente hay que ir a la configuración de red de tu dispositivo y en el apartado DNS poner estas dos IP: 1.1.1.1, 1.0.0.1
Puedes usarlo en la VPN que te recomiendo a continuación.

2.-Usar un proveedor VPN con protección contra el DNS Leaks

NordVPN dispone de esta protección y nos proporciona sus propios servidores DNS totalmente anónimos, pero también podemos añadir nuestros propios servidores DNS en su aplicación. Prácticamente, todos los servicios VPN ofrecen servidores DNS específicos que puedes configurar en tu dispositivo. Te recomiendo que pruebes también Mullvad VPN o Atlas VPN.

Puedes añadir los DNS de Google o los de Cloudflare.

Las mejores VPN por calidad precio (2023): privacidad, seguridad y velocidad

Los servidores DNS de NordVPN son los siguientes: 162.242.211.137 y 78.46.223.24. En el caso de que no estés utilizando su app, puedes utilizar estos servidores DNS en todos tus dispositivos que se conecten a la red.

Si te interesa NordVPN, puedes darte de alta en su página web

¿Qué más puede hacer una VPN por mi seguridad y privacidad online?

Además de poder cambiar tus servidores DNS, una VPN como NordVPN también te ofrece otras funcionalidades que pueden convertirse en imprescindibles:

Servidores VPN «dobles», que envían tus datos a dos servidores VPN encriptados para mayor seguridad
Tor a través de servidores VPN: después de haber conectado, enruta todo el tráfico a través de la red Tor.
Servidores anti-DDoS para protegerte contra intentos de interrupción de la red.
Servidores con IP dedicadas en USA.
NordVPN ofrece un «Kill-Switch» automático para cerrar apps o toda la conexión a internet
Adblocker: NordVPN dispone de una opción llamada CyberSec que bloquea sitios web peligrosos y permite a los usuarios evitar anuncios molestos
Países restringidos: con la ayuda de servidores ofuscados, NordVPN trabaja en países como China o los países del Medio Oriente donde el acceso a Internet está restringido y existe una fuerte censura.
SmartPlay: una función que desbloquea más de 150 servicios de streaming al eludir las restricciones geográficas. Puedes acceder a Netflix, Hulu, Amazon Prime y otros servicios.

¿Más medidas de seguridad que puedes tomar para mejorar tu privacidad online?

Pues la verdad es que puedes hacer muchas cosas. Empieza poco a poco y vete mejorando todos los días. Tienes unos cuantos consejos en las siguientes entradas: