DNS Leak (Fugas DNS): Como protegerte con un VPN

¿Quieres mantener tu navegación online lo más privada posible y evitar el DNS Leak (Fugas DNS)? Hace semanas hice un análisis de la velocidad de los servidores VPN de NordVPN, el proveedor de VPN que estoy utilizando, y esta semana te voy a comentar un aspecto muy importante de este tipo de servicios: que te protejan contra el DNS Leak. 

• ¿Qué vas a aprender en este artículo? VPN y DNS o cómo protegerte del DNS Leak con una red VPN y cambiando tus servidores DNS en Mac, Windows, Linux o en tu router.

¿Qué es el DNS Leak?

El sistema de nombres de dominio (DNS) es un sistema que se utiliza para la vinculación de las URL (como algoentremanos.com) con sus direcciones IP (104.28.9.19). Cuando se utiliza el navegador para visitar un sitio web, se envía una solicitud a un servidor DNS con la dirección URL que escribiste, y te manda a la dirección IP correcta.

¿Qué sucede? Normalmente los servidores DNS te son asignados por tu proveedor de internet (ISP), en mi caso Movistar, por lo que, esta empresa podría monitorizar y grabar mi actividad online.

Cuando se utiliza una red privada virtual (VPN), la solicitud DNS se debe dirigir a un servidor DNS anónimo a través de la VPN, y no directamente desde tu navegador. Por desgracia, a veces el navegador ignorará que tienes una VPN y va a enviar la petición DNS directamente a tu proveedor de Internet. Eso se llama DNS Leak.

¿Cómo podemos comprobar si sufrimos de DNS Leak?

Podemos visitar la web dnsleaktest.com. Si ves tu país y tu proveedor de servicios de internet en los resultados… malo…

También deberías tener cuidado con otras cosas que se pueden filtrar al navegar por internet:

• Cómo evitar el filtrado WebRTC: tu IP al descubierto en el navegador
• Browser Fingerprinting: tu huella digital en el navegador te delata

Y posiblemente deberías de comprobar también que tu VPN funciona de manera correcta:

¿Por qué mi VPN no funciona? ¿No se conecta o no puedes navegar por internet? ¿Funciona de manera correcta?

Cómo protegerte del DNS Leak con una red VPN y cambiando tus servidores DNS

1.-Cambiamos los servidores DNS en nuestra conexión a internet

Vamos a la configuración de Red de nuestro ordenador y cambiamos directamente los servidores DNS que nos ha proporcionado nuestro ISP por alguna de las siguientes parejas:

• Cloudflare DNS: 1.1.1.1 – 1.0.0.1
• Google DNS: 8.8.4.4 – 8.8.8.8
• Comodo DNS: 156.154.70.22 – 156.154.71.22
• OpenDNS: 208.67.222.222 – 208.67.220.220
• UltraDNS: 156.154.70.1 – 156.154.71.1
• Norton DNS: 198.153.192.1 – 198.153.194.1

Cómo hacerlo en Windows, Mac Os X o en Linux.

Cómo cambiamos el DNS en Windows 10

1. Selecciona Inicio y, a continuación, Configuración  > Red e Internet  > wifi.
2. Selecciona Administrar redes conocidas, elige la red a la que quieras cambiar la configuración y luego selecciona Propiedades.
3. En la asignación de IP, selecciona Editar.
4. En Editar configuración IP, selecciona Automático (DHCP) o Manual.
   • Al seleccionar Automático (DHCP), la configuración de la dirección IP y la dirección de servidor DNS son establecidas automáticamente por el enrutador u otro punto de acceso (recomendado).
   • Al seleccionar Manual, puedes establecer manualmente la configuración de la dirección IP y la dirección de servidor DNS.

Fuente: Microsoft

Cómo cambiamos el DNS en Linux

1. Abrimos una ventana del Terminal de Linux.
2. Editamos el archivo resolv.conf con nano o vi: nano /etc/resolv.conf que es donde se encuentra la configuración del DNS de nuestra conexión a internet.
3. Buscamos la línea con nameserver.
4. Encima de los nameserver existentes colocamos dos nuevas líneas que comiencen con nameserver seguidas de las IP correspondientes. Ejemplo: nameserver 8.8.4.4 y luego nameserver 8.8.8.8
5. Guardamos los cambios pulsando Ctrl+O y después se pulsa Intro para sobreescribir.

Cómo cambiamos el DNS en MacOS

1. En el menú Apple, selecciona Preferencias del Sistema y, a continuación, haz clic en Red.
2. Selecciona la interfaz que vayas a usar para conectarte a Internet, como Ethernet o wifi.
3. Haz clic en el botón Avanzado.
4. Haz clic en la pestaña DNS.
5. En la sección Servidores DNS de la ventana, haz clic en el botón Añadir (+) o Eliminar (–) para añadir o eliminar la dirección IP de un servidor DNS. Si tienes varios servidores DNS, puedes arrastrar las direcciones IP para cambiar el orden.

Fuente: Apple

¿Deberías usar el DNS de Cloudflare?

Te recomiendo que uses especialmente los DNS de Cloudflare. Por unas cuantas razones:

1. Nunca van a guardar los registros de las páginas que visitas online.
2. Es el DNS más rápido del mundo en estos momentos. No es que lo vayas a notar mucho, pero siempre es importante.
3. Es muy fácil de configurar en tu Mac, Linux Windows, Router. En 1.1.1.1 tienes todas las instrucciones, pero básicamente hay que ir a la configuración de red de tu dispositivo y en el apartado DNS poner estas dos IP: 1.1.1.1 , 1.0.0.1
4. Puedes usarlo en la VPN que te recomiendo a continuación.

2.-Usar un proveedor VPN con protección contra el DNS Leaks

NordVPN dispone de esta protección y nos proporciona sus propios servidores DNS totalmente anónimos, pero también podemos añadir nuestros propios servidores DNS en su aplicación.

Puedes añadir los DNS de Google o los de Cloudflare.

Comparativa VPN en 2021: Precios y mejores VPN

Los servidores DNS de NordVPN son los siguientes: 162.242.211.137 y 78.46.223.24. En el caso que no estés usando su app, puedes utilizar estos servidores DNS en todos tus dispositivos que se conecten a la red.

Si te interesa NordVPN, puedes darte de alta en su página web 

¿Qué más puede hacer una VPN por mi seguridad y privacidad online?

Además de poder cambiar tus servidores DNS, una VPN como NordVPN también te ofrece otras funcionalidades que pueden convertirse en imprescindibles:

• Servidores VPN «dobles», que envían tus datos a dos servidores VPN encriptados para mayor seguridad
• Tor a través de servidores VPN: después de haber conectado, enruta todo el tráfico a través de la red Tor
• Servidores anti-DDoS para protegerte contra intentos de interrupción de la red.
• Servidores con IP dedicadas en USA
• NordVPN ofrece un «Kill-Switch» automático para cerrar apps o toda la conexión a internet
• Adblocker: NordVPN dispone de una opción llamada CyberSec que bloquea sitios web peligrosos y permite a los usuarios evitar anuncios molestos
• Países restringidos: con la ayuda de servidores ofuscados, NordVPN trabaja en países como China o los países del Medio Oriente donde el acceso a Internet está restringido y existe una fuerte censura.
• SmartPlay: una función que desbloquea más de 150 servicios de streaming al eludir las restricciones geográficas. Puedes acceder a Netflix, Hulu, Amazon Prime y otros servicios.