La función más básica de una red privada virtual (VPN) es ocultar tu dirección IP real de los sitios web que visitas (y de cualquier otra persona en internet). Si una VPN no hace esto, simplemente no está funcionando.
Una VPN que solo oculta tu dirección IPv4 técnicamente se puede describir como “en funcionamiento”, pero no está haciendo su trabajo correctamente si los sitios web aún pueden ver tu dirección IP real. Si una conexión VPN funciona técnicamente, pero aun así hay formas en que los sitios web pueden ver tu dirección IP, esto se denomina filtración.
En este artículo, analizamos cómo comprobar si tu VPN funciona (en absoluto) y cómo asegurarte de que no esté filtrando tu dirección IP de ninguna manera.
- Cómo comprobar que tu dirección IPv4 ha cambiado
- Cómo comprobar si hay filtraciones de IPv6
- Cómo comprobar si hay filtraciones de DNS
- Cómo comprobar si hay filtraciones de WebRTC
Cómo comprobar que tu dirección IP ha cambiado
Una dirección de protocolo de internet (IP) es una etiqueta numérica que identifica de forma única a cada dispositivo que se conecta (directamente) a internet. Los sitios web que visitas generalmente pueden ver tu dirección IP y, por lo tanto, saber quién eres (y pueden usar esta información para rastrearte en varios sitios web).
Más información sobre las direcciones IP
\Cuando usas una VPN, te conectas a internet a través de un servidor VPN que actúa como intermediario entre tu dispositivo e internet. Lo único que pueden ver los sitios web que visitas es la dirección IP del servidor VPN, no tu dirección IP real ni quién es tu proveedor de servicios de internet (ISP).
Más información sobre cómo funciona una VPN
Cómo probar si tu VPN está funcionando
1. Desconecta la VPN, visita nuestro escáner de IP seguro y gratuito(ventana nueva) y toma nota de tu dirección IP pública.
Hasta hace relativamente poco, todos los sitios web (y cualquier otra cosa conectada a internet) utilizaban el estándar IPv4, que usa direcciones de internet de 32 bits, lo que creaba unos 4290 millones de direcciones disponibles en total (en un minuto veremos por qué esto es importante).
Si tienes una dirección IP corta que se parece a 185.159.159.142, entonces tu ISP solo admite conexiones IPv4. Esta es, con diferencia, la versión más utilizada del protocolo de internet y es la única versión de IP disponible para entre el 55 % y el 61 % de las personas a nivel mundial(ventana nueva).
Si tu dirección IP es un número hexadecimal que se parece a 2001:db8:8a2e:370:7334, entonces tienes conectividad IPv6. Esto significa que tu ISP admite la nueva versión del protocolo de internet, diseñada para solucionar el hecho de que las direcciones IPv4 casi se han agotado (hay alrededor de 340 undecillones(ventana nueva) de direcciones IPv6 disponibles, por lo que es poco probable que se nos agoten alguna vez). Si IPv6 está disponible, la mayoría de los sistemas operativos la usarán por defecto.
2. Conéctate a un servidor VPN, visita de nuevo nuestro escáner de IP seguro y gratuito(ventana nueva) (o simplemente actualiza la página) y compara tu dirección IP pública con la dirección que anotaste antes. Si son diferentes, entonces la VPN está funcionando.
(Consejo de Proton: conéctate a un servidor en un país diferente para que el cambio en la dirección IP sea más evidente).
Si tu dirección IPv4 sin una VPN coincide con tu dirección IP cuando estás (supuestamente) conectado a un servidor VPN, la VPN no está funcionando. Ponte en contacto con tu servicio de VPN para recibir asistencia o cambia de proveedor de VPN.
Si tu dirección IPv6 sin una VPN coincide con tu dirección IP cuando estás conectado a una VPN, es posible que la VPN no esté funcionando o que tengas una filtración de IPv6.
Cómo comprobar si hay filtraciones de IPv6
¿Qué es una filtración de IPv6?
La mayoría de los servidores aún no admiten IPv6, por lo que la mayoría de los ISP que admiten IPv6 han adoptado un enfoque de doble capa. Emiten tanto una dirección IPv6 como una dirección IPv4. Un servidor compatible con IPv6 buscará primero una conexión IPv6 y luego recurrirá a aceptar una conexión IPv4 si no puede encontrar una. Por eso solo verás tu dirección IPv6 cuando visites nuestro escáner de IP seguro y gratuito desde una dirección IPv6.
Una filtración de IPv6 ocurre cuando una aplicación VPN intercepta con éxito tu conexión IPv4 y la enruta a través del servidor VPN, pero no tiene en cuenta las posibles conexiones IPv6. Por lo tanto, permite conexiones a través de IPv6, exponiendo las direcciones IPv6 reales de cualquier persona que use un ISP que admita IPv6 a sitios web compatibles con IPv6.
Si estás conectado a una VPN, tienes una conexión IPv6 y ves tu dirección IPv6 real en nuestro escáner de IP seguro y gratuito, hay dos explicaciones posibles:
- La VPN no funciona
- La VPN está bloqueando las conexiones IPv4, pero tienes una filtración de IPv6.
Cómo saber si tienes una filtración de IPv6
Abre el Símbolo del sistema (Windows), la Terminal (macOS) o una ventana de terminal (Linux). También hay aplicaciones de emulador de terminal disponibles para Android e iOS. Para encontrar tu dirección IPv4 real. Desconecta la VPN, ingresa el siguiente texto y presiona Enter.
curl -4 icanhazip.com
Ahora vuelve a conectar la VPN y ejecuta el comando de nuevo. Si la dirección IPv4 que se muestra es tu dirección IP real, la VPN simplemente no está funcionando. Si ha cambiado a la del servidor VPN, tienes una filtración de IPv6.
Para probar tu dirección IPv6 pública desde la línea de comandos, ingresa: curl -6 icanhazip.com.
Cómo solucionar una filtración de IPv6
La mejor manera de solucionar una filtración de IPv6 es usar una aplicación VPN que enrute correctamente las conexiones IPv6 a través del túnel VPN o que sea eficaz para bloquear las conexiones IPv6. En Proton VPN, estamos comenzando a implementar el soporte completo de IPv6 en nuestras aplicaciones. Donde IPv6 aún no es totalmente compatible, ofrecemos una protección integral contra filtraciones de IPv6 (es decir, las conexiones IPv6 se bloquean).
También es posible desactivar manualmente IPv6 a nivel del sistema en Windows, macOS y Linux. Hasta que el mundo llegue al punto en que un número significativo de servidores web solo admitan conexiones IPv6, no hay ningún inconveniente en hacer esto.
Cómo comprobar si hay filtraciones de DNS
¿Qué es una filtración de DNS?
El Sistema de nombres de dominio (DNS) asocia nombres de dominio fáciles de recordar para las personas con sus correspondientes direcciones IP numéricas comprensibles para ordenadores.
Por ejemplo, el sitio web de Proton VPN utiliza el nombre de dominio protonvpn.com, que corresponde a la dirección IP 185.159.159.140. Cuando escribes www.protonvpn.com en la barra de URL de tu navegador, el nombre de dominio debe convertirse en su dirección IP correspondiente para que los ordenadores puedan entenderlo.
Este proceso de conversión generalmente lo realizan servidores DNS especiales administrados por tu ISP. La mayoría de los ISP registran las solicitudes DNS de sus clientes (y, en muchos lugares, la ley les exige hacerlo), ya que esta es la forma más fácil para ellos de rastrear lo que haces en línea.
Para evitar que los clientes sean rastreados por sus consultas de DNS, un buen servicio de VPN las enrutará a través del túnel VPN, donde generalmente las resuelven servidores DNS administrados por el servicio de VPN. Una filtración de DNS ocurre cuando usas una VPN que no enruta tus solicitudes de DNS dentro del túnel VPN, lo que permite que tu ISP las resuelva.
Es posible cambiar manualmente tu proveedor de DNS, lo que significa que el proveedor de DNS de terceros resolverá tus consultas de DNS en lugar de tu ISP. Configurar manualmente tu DNS de esta manera hace que las filtraciones de DNS sean más probables, por lo que no se recomienda si usas una VPN.
Si tienes un plan de pago de Proton VPN, otra opción es nuestra función de DNS personalizado. Esto te permite usar tu proveedor de DNS de terceros favorito, pero la conexión se enruta a través de nuestro túnel VPN para garantizar que sea segura.
Cómo saber si tienes una filtración de DNS
Conecta la VPN, visita dnsleaktest.com(ventana nueva) y ejecuta la prueba básica o la extendida.
Los resultados obtenidos deberían mostrar direcciones IP que pertenecen a tu servicio de VPN. Si pertenecen a tu ISP o a un servicio de DNS de terceros que hayas configurado, tienes una filtración de DNS.
Cómo solucionar una filtración de DNS
La única forma real de solucionar una filtración de DNS es utilizar una aplicación de VPN que ofrezca una protección fiable contra filtraciones de DNS. Proton VPN ofrece una protección robusta contra filtraciones de DNS en todas nuestras aplicaciones.
Una solución alternativa imperfecta es configurar manualmente tu sistema operativo para utilizar un servicio de DNS de confianza de terceras partes. Esto no evita la filtración de DNS, pero al menos significa que alguien en quien confías más que en tu proveedor de servicios de internet resolverá tus consultas de DNS.
Aprende a configurar manualmente tus ajustes de DNS
Al elegir un servicio de DNS de terceras partes centrado en la privacidad, elige uno que admita consultas de DNS cifrado(ventana nueva) (DoT o DoH). No obstante, recuerda que utilizar un servicio de DNS de terceras partes hace que las filtraciones de DNS sean más probables (a menos que utilices nuestra función de DNS personalizado), así que solo haz esto con una VPN si no tienes otra opción.
Cómo comprobar si hay filtraciones de WebRTC
¿Qué es una filtración de WebRTC?
WebRTC (Web Real-Time Communication) es un estándar abierto que permite chat de voz y vídeo dentro de tu navegador sin instalar ningún complemento ni descargar ninguna aplicación. Por lo tanto, es muy útil y totalmente compatible con los principales navegadores.
Sin embargo, el funcionamiento de WebRTC puede exponer tu dirección IP real a actores maliciosos. WebRTC es un protocolo de igual a igual (similar a BitTorrent). Para lograr una comunicación fluida de navegador a navegador a través de obstáculos como cortafuegos, tu navegador transmite tu dirección IP real a servidores especiales (STUN(ventana nueva)) que mantienen una lista tanto de tus direcciones IP públicas como de tus direcciones IP reales.
Si alguien desea iniciar una conversación de WebRTC contigo, el servidor STUN le proporcionará tu dirección IP real, incluso cuando estés ocultando tu dirección IP pública con una VPN.
Estrictamente hablando, el «problema» de WebRTC es un problema del navegador que no está relacionado con el funcionamiento de una VPN. Sin embargo, no tiene mucho sentido utilizar una VPN si tu navegador simplemente entrega tu dirección IP real a cualquiera que la solicite.
Cómo saber si tienes una filtración de WebRTC
Conecta la VPN, visita la página de la prueba de filtraciones de WebRTC de Browserleaks(ventana nueva) y espera a que finalice la prueba (puede tardar unos minutos). Solo deberías ver direcciones IP que pertenezcan al servidor de la VPN. Si ves tus direcciones IP reales, tienes una filtración de WebRTC.
Cómo solucionar una filtración de WebRTC
Una buena aplicación de VPN utilizará reglas de cortafuegos y otras técnicas específicas de la plataforma para garantizar que WebRTC no pueda exponer tu dirección IP real.
También es posible desactivar manualmente WebRTC en tu navegador.
Firefox
Escribe about:config en la barra de direcciones, pulsa Intro y haz clic en Aceptar el riesgo y continuar. Busca media.peerconnection.enabled y haz doble clic en el resultado para establecer su valor en false.
Chrome y todos los navegadores basados en Chromium (como Brave y Edge)
Instala la extensión de navegador WebRTC Network Limiter(ventana nueva) desde la Chrome Web Store. Esta extensión oficial de Google te permite administrar el funcionamiento de las conexiones WebRTC en tu navegador.
Conclusiones sobre cómo saber si tu VPN funciona
Una buena aplicación de VPN debe garantizar que tu dirección IP siempre esté oculta para los sitios web que visitas. Si no lo hace, tienes una filtración. Aunque en el artículo sugerimos formas de abordar las filtraciones de IPv6, DNS y WebRTC, la solución real es utilizar un servicio de VPN que ofrezca aplicaciones que funcionen correctamente.
Todas las aplicaciones de Proton VPN están desarrolladas desde cero para incluir una protección integral contra filtraciones de IPv6, DNS y WebRTC, lo que garantiza que tu dirección IP real siempre esté oculta.
