La función más básica de una red privada virtual (VPN) es ocultar su dirección IP real de los sitios web que visita (y de cualquier otra persona en internet). Si una VPN no logra hacer esto, simplemente no está funcionando.
Una VPN que solo oculta su dirección IPv4 técnicamente puede describirse como “en funcionamiento”, pero no está haciendo su trabajo correctamente si los sitios web aún pueden ver su dirección IP real. Si una conexión VPN funciona técnicamente, pero de todos modos hay formas en que los sitios web pueden ver su dirección IP, esto se denomina filtración.
En este artículo, analizamos cómo comprobar si su VPN está funcionando (en absoluto) y cómo asegurarse de que no esté filtrando su dirección IP de ninguna manera.
- Cómo comprobar que su dirección IPv4 haya cambiado
- Cómo comprobar si hay filtraciones de IPv6
- Cómo comprobar si hay filtraciones de DNS
- Cómo comprobar si hay filtraciones de WebRTC
Cómo comprobar que su dirección IP haya cambiado
Una dirección de protocolo de internet (IP) es una etiqueta numérica que identifica de manera única a cada dispositivo que se conecta (directamente) a internet. Los sitios web que visita generalmente pueden ver su dirección IP y, por lo tanto, saber quién es usted (y pueden usar esta información para rastrearlo a través de múltiples sitios web).
Más información sobre las direcciones IP
\Cuando utiliza una VPN, se conecta a internet a través de un servidor VPN que actúa como intermediario entre su dispositivo e internet. Todo lo que los sitios web que visita pueden ver es la dirección IP del servidor VPN, no su dirección IP real ni quién es su proveedor de servicio de internet (PSI).
Obtenga más información sobre cómo funciona una VPN
Cómo probar si su VPN está funcionando
1. Desconecte la VPN, visite nuestro escáner de IP seguro y gratuito(nueva ventana) y tome nota de su dirección IP pública.
Hasta hace relativamente poco, todos los sitios web (y cualquier otra cosa conectada a internet) utilizaban el estándar IPv4, que emplea direcciones de internet de 32 bits, lo que creaba unos 4290 millones de direcciones disponibles en total (en un momento explicaremos por qué esto es importante).
Si tiene una dirección IP corta que se parece a 185.159.159.142, entonces su PSI admite solo conexiones IPv4. Esta es, por mucho, la versión más utilizada del protocolo de internet y es la única versión de IP disponible para entre el 55% y el 61% de las personas a nivel mundial(nueva ventana).
Si su dirección IP es un número hexadecimal que se parece a 2001:db8:8a2e:370:7334, entonces tiene conectividad IPv6. Esto significa que su PSI admite la nueva versión del protocolo de internet, diseñada para abordar el hecho de que las direcciones IPv4 prácticamente se han agotado (hay alrededor de 340 undecillones(nueva ventana) de direcciones IPv6 disponibles, por lo que es poco probable que se agoten). Si IPv6 está disponible, la mayoría de los sistemas operativos lo utilizarán por defecto.
2. Conéctese a un servidor VPN, visite nuevamente nuestro escáner de IP seguro y gratuito(nueva ventana) (o simplemente actualice la página) y compare su dirección IP pública con la dirección que anotó anteriormente. Si son diferentes, entonces la VPN está funcionando.
(Consejo de Proton: conéctese a un servidor en un país diferente para que el cambio de dirección IP sea más evidente).
Si su dirección IPv4 sin una VPN coincide con su dirección IP cuando (supuestamente) está conectado a un servidor VPN, la VPN no está funcionando. Póngase en contacto con su servicio de VPN para obtener ayuda o cambie de proveedor de VPN.
Si su dirección IPv6 sin una VPN coincide con su dirección IP cuando está conectado a una VPN, es posible que la VPN no esté funcionando o que tenga una filtración de IPv6.
Cómo comprobar si hay filtraciones de IPv6
¿Qué es una filtración de IPv6?
La mayoría de los servidores aún no admiten IPv6, por lo que la mayoría de los PSI que admiten IPv6 han adoptado un enfoque de dos niveles. Emiten tanto una dirección IPv6 como una IPv4. Un servidor compatible con IPv6 buscará primero una conexión IPv6 y, si no la encuentra, recurrirá a aceptar una conexión IPv4. Es por esto que solo verá su dirección IPv6 cuando visite nuestro escáner de IP seguro y gratuito desde una dirección IPv6.
Una filtración de IPv6 ocurre cuando una aplicación de VPN intercepta con éxito su conexión IPv4 y la dirige a través del servidor VPN, pero no tiene en cuenta las posibles conexiones IPv6. Por lo tanto, permite conexiones a través de IPv6, exponiendo las direcciones IPv6 reales de cualquier persona que utilice un PSI que admita IPv6 a sitios web compatibles con IPv6.
Si está conectado a una VPN, tiene una conexión IPv6 y ve su dirección IPv6 real en nuestro escáner de IP seguro y gratuito, existen dos explicaciones posibles:
- La VPN no está funcionando
- La VPN está bloqueando las conexiones IPv4, pero usted tiene una filtración de IPv6.
Cómo saber si tiene una filtración de IPv6
Abra el Símbolo del sistema (Windows), la Terminal (macOS) o una ventana de terminal (Linux). Las aplicaciones de emulador de terminal también están disponibles para Android e iOS. Para encontrar su dirección IPv4 real. Desconecte la VPN, ingrese el siguiente texto y presione Enter.
curl -4 icanhazip.com
Ahora vuelva a conectar la VPN y ejecute el comando nuevamente. Si la dirección IPv4 mostrada es su dirección IP real, simplemente la VPN no está funcionando. Si ha cambiado a la del servidor VPN, tiene una filtración de IPv6.
Para probar su dirección IPv6 pública desde la línea de comandos, ingrese: curl -6 icanhazip.com.
Cómo solucionar una filtración de IPv6
La mejor manera de solucionar una filtración de IPv6 es utilizar una aplicación de VPN que dirija correctamente las conexiones IPv6 a través del túnel VPN o que sea eficaz para bloquear las conexiones IPv6. En Proton VPN, estamos comenzando a implementar soporte completo de IPv6 en todas nuestras aplicaciones. Donde IPv6 aún no sea totalmente compatible, ofrecemos una protección integral contra filtraciones de IPv6 (es decir, las conexiones IPv6 se bloquean).
También es posible desactivar manualmente IPv6 a nivel de sistema en Windows, macOS y Linux. Hasta que el mundo llegue al punto en que un número significativo de servidores web solo admita conexiones IPv6, no hay ningún inconveniente en hacer esto.
Cómo comprobar si hay filtraciones de DNS
¿Qué es una filtración de DNS?
El Sistema de nombres de dominio (DNS) asocia nombres de dominio fáciles de recordar para los humanos con sus correspondientes direcciones IP numéricas legibles por computadoras.
Por ejemplo, el sitio web de Proton VPN utiliza el nombre de dominio protonvpn.com, que corresponde a la dirección IP 185.159.159.140. Cuando escribe www.protonvpn.com en la barra de URL de su navegador, el nombre de dominio debe convertirse a su dirección IP correspondiente para que las computadoras puedan entenderlo.
Por lo general, este proceso de conversión lo realizan servidores DNS especiales administrados por su PSI. La mayoría de los ISPs registran las solicitudes de DNS de sus clientes (y, en muchos lugares, la ley les exige hacerlo), ya que esta es la forma más fácil para ellos de rastrear lo que hace en línea.
Para evitar que los clientes sean rastreados por sus consultas de DNS, un buen servicio de VPN las dirigirá a través del túnel VPN, donde generalmente las resuelven servidores DNS administrados por el servicio de VPN. Una filtración de DNS ocurre cuando utiliza una VPN que no logra dirigir sus solicitudes de DNS dentro del túnel VPN, lo que permite que su PSI las resuelva.
Es posible cambiar manualmente su proveedor de DNS, lo que significa que el proveedor de DNS de terceros resolverá sus consultas de DNS en lugar de su PSI. Configurar manualmente su DNS de esta manera hace que las filtraciones de DNS sean más probables, por lo que no se recomienda si utiliza una VPN.
Si tiene un plan de Proton VPN de pago, otra opción es nuestra función de DNS personalizado. Esto le permite utilizar su proveedor de DNS de terceros favorito, pero la conexión se dirige a través de nuestro túnel VPN para garantizar que sea segura.
Cómo saber si tiene una filtración de DNS
Conecte la VPN, visite DNS leak test.com(nueva ventana) y ejecute la prueba básica o extendida.
Los resultados devueltos deberían mostrar direcciones IP que pertenecen a su servicio de VPN. Si pertenecen a su PSI o a un servicio de DNS de terceros que haya configurado, tiene una filtración de DNS.
Cómo solucionar una filtración de DNS
La única forma real de solucionar una filtración de DNS es utilizar una aplicación de VPN que ofrezca una protección confiable contra filtraciones de DNS. Proton VPN ofrece una protección sólida contra filtraciones de DNS en todas nuestras aplicaciones.
Una solución alternativa imperfecta es configurar manualmente su sistema operativo para usar un servicio de DNS de un tercero de confianza. Esto no evita la filtración de DNS, pero al menos significa que alguien en quien usted confía más que en su PSI está resolviendo sus consultas de DNS.
Aprenda a configurar manualmente sus ajustes de DNS
Al elegir un servicio de DNS de un tercero centrado en la privacidad, elija uno que admita consultas de DNS cifrado(nueva ventana) (DoT o DoH). Sin embargo, recuerde que usar un servicio de DNS de un tercero hace que las filtraciones de DNS sean más probables (a menos que esté usando nuestra función de DNS personalizado), por lo que solo debe hacer esto con una VPN si no tiene otra opción.
Cómo comprobar si hay filtraciones de WebRTC
¿Qué es una filtración de WebRTC?
WebRTC (Web Real-Time Communication) es un estándar abierto que permite el chat de voz y video dentro de su navegador sin necesidad de instalar complementos ni descargar aplicaciones. Por lo tanto, es muy útil y totalmente compatible con los principales navegadores.
Sin embargo, la forma en que funciona WebRTC puede exponer su dirección IP real a actores maliciosos. WebRTC es un protocolo de igual a igual (similar a BitTorrent). Para lograr una comunicación fluida de navegador a navegador a través de obstáculos como cortafuegos, su navegador transmite su dirección IP real a servidores especiales (STUN(nueva ventana)) que mantienen una lista tanto de sus direcciones IP públicas como de sus direcciones IP reales.
Si alguien desea iniciar una conversación de WebRTC con usted, el servidor STUN le proporcionará su dirección IP real, incluso cuando usted esté ocultando su dirección IP pública con una VPN.
Estrictamente hablando, el “problema” de WebRTC es un problema del navegador que no está relacionado con el funcionamiento de una VPN. Sin embargo, no tiene mucho sentido usar una VPN si su navegador simplemente entrega su dirección IP real a cualquiera que la solicite.
Cómo saber si tiene una filtración de WebRTC
Conecte la VPN, visite la página de la prueba de filtración de WebRTC de Browserleaks(nueva ventana) y espere a que se complete la prueba (puede tardar unos minutos). Solo debería ver direcciones IP que pertenezcan al servidor de la VPN. Si ve su dirección o direcciones IP reales, tiene una filtración de WebRTC.
Cómo solucionar una filtración de WebRTC
Una buena aplicación de VPN utilizará reglas de cortafuegos y otras técnicas específicas de la plataforma para garantizar que su dirección IP real no quede expuesta por WebRTC.
También es posible desactivar manualmente WebRTC en su navegador.
Firefox
Escriba about:config en la barra de direcciones, presione Enter y haga clic en Aceptar el riesgo y continuar. Busque media.peerconnection.enabled y haga doble clic en el resultado para establecer su valor en false.
Chrome y todos los navegadores basados en Chromium (como Brave y Edge)
Instale la extensión de navegador WebRTC Network Limiter(nueva ventana) de la tienda web de Chrome. Esta extensión oficial de Google le permite gestionar cómo funcionan las conexiones WebRTC en su navegador.
Reflexiones finales sobre cómo saber si su VPN está funcionando
Una buena aplicación de VPN debe garantizar que su dirección IP siempre esté oculta de los sitios web que visite. Si no lo hace, tiene una filtración. Aunque en el artículo sugerimos formas de abordar las filtraciones de IPv6, DNS y WebRTC, la solución real es utilizar un servicio de VPN que ofrezca aplicaciones que funcionen correctamente.
Todas las aplicaciones de Proton VPN están creadas desde cero para incluir una protección integral contra filtraciones de IPv6, DNS y WebRTC, lo que garantiza que su dirección IP real siempre esté oculta.
