Prueba del kill switch de la VPN: graba y cronometra un corte

Lo incómodo de medir un túnel caído es que el corte también rompe la medición. Una muestra que falla y una que funciona significan cosas opuestas, así que la herramienta clasifica cada lectura en uno de cuatro resultados, y solo uno de ellos cuenta como exposición.

Ninguna respuesta

No salió nada del navegador. Es compatible con un kill switch que aguanta, y también con un cable desconectado. La herramienta informa del silencio, no de una causa.

La dirección del túnel

La lectura coincide con lo que capturaste en el paso 2. El túnel sigue transportando tráfico.

Tu propia dirección

La lectura coincide con lo que capturaste en el paso 1. El tráfico salió del equipo por fuera del túnel: esta es la fuga, y es lo único que se cuenta como tal.

Otra dirección

No coincidió ninguna de las dos referencias. Reconectar a otro servidor de la misma VPN se ve así, y no es una fuga, de modo que se cronometra aparte y nunca se suma a la cifra de exposición.

La ventana que se informa viene con sus dos límites. El inferior es el tramo realmente observado, desde la primera muestra coincidente hasta la última. El superior es la ventana más amplia que las muestras todavía permiten, porque una fuga puede empezar justo después de una lectura y terminar justo antes de la siguiente. Un resultado que dice al menos 3,6 s, como mucho 4,8 s expresa a la vez la medición y su resolución.

Por eso el intervalo entre muestras es el número sobre el que descansa todo lo demás. El bucle pide una muestra cada 1,5 segundos, y una cada 0,6 segundos durante doce muestras después de cualquier cambio. No siempre lo consigue: forzar una desconexión significa ir a la app de la VPN, eso deja esta pestaña en segundo plano, y los navegadores limitan los temporizadores de las pestañas en segundo plano a más o menos uno por segundo. Así que la herramienta informa del intervalo que consiguió, no del que quería, y dice cuánto tiempo estuvo oculta la pestaña. Cualquier ventana más estrecha que ese intervalo es una que podría haber pasado por alto.

1. Toma una lectura con la VPN apagada, para que la herramienta tenga tu propia red con la que comparar.
2. Vuelve a conectar, captura la dirección del túnel y después empieza a grabar y provoca la caída del túnel como ocurre en la vida real.
3. Lee el par de límites, no un número suelto: el inferior es lo que se observó; el superior, lo que todavía permiten los huecos entre muestras.

• Es una sesión, un dispositivo, un navegador y un momento. Si la repites, puede darte dos respuestas distintas, y las dos son reales.
• No es una prueba de ninguna aplicación de VPN. Aquí no se cubren otros servidores, otras plataformas, otros ajustes de protocolo ni otras versiones de la misma app, así que una grabación es un indicio sobre tu ejecución y no sobre el software en general.
• El silencio no es prueba de nada. Las muestras sin respuesta indican que el tráfico no circulaba, no quién lo detuvo.
• Si tu propia dirección cambió desde que la capturaste —un router que se reconectó, un cambio de antena en el móvil, CGNAT (NAT del operador)—, una exposición real puede acabar en la columna de «otra dirección». La herramienta tiende a informar de menos, y la coincidencia con la misma red existe para cubrir parte de ese hueco.
• MyIPScan no reúne estas grabaciones, no compara proveedores y no publica ningún ranking. Lo que obtienes es tu propia medición, para hacer con ella lo que quieras.

• Una muestra sin respuesta indica que no salió nada del navegador, no qué lo detuvo. Desde dentro de una página no se distingue un kill switch de un cable desconectado ni de un módulo wifi en reposo.
• Sin la lectura tomada con la VPN apagada no hay referencia, así que una dirección que no es la del túnel solo puede figurar como sin clasificar, no como tuya.
• Los navegadores limitan los temporizadores de una pestaña en segundo plano a más o menos uno por segundo, y forzar una desconexión suele dejar esta pestaña en segundo plano, así que el intervalo conseguido se mide y se muestra en lugar de suponerse. Una ventana más corta que ese intervalo puede pasar por completo desapercibida.
• Una dirección que cambió desde que se capturó cae en la columna de sin clasificar y no en la de expuesta, así que el recuento tiende a quedarse corto.
• Graba una sesión en un dispositivo y en un momento concretos. No establece nada sobre ninguna aplicación de VPN en otros servidores, plataformas, protocolos o versiones.

Esta herramienta responde a una pregunta. Las siguientes responden a las que tiene al lado: qué expone tu sesión ahora mismo, qué resolver te está respondiendo y cómo se leen las mismas comprobaciones en la app que de verdad usas.

• Prueba de fugas VPN: la versión de un solo momento de esta comprobación, con IP, DNS, WebRTC e IPv6.
• El informe de exposición pública (Public Exposure Report, solo en inglés): el recibo completo de la sesión del navegador.
• Prueba de fugas DNS: qué resolver respondió, que a menudo es lo que sobrevive a una reconexión.
• Prueba de visibilidad IPv6: la comprobación de la exposición por IPv6.
• ¿Cuál es mi IP?: la IP pública actual y un resumen básico de la exposición.
• Las páginas de autoprueba de VPN por proveedor (solo en inglés): las mismas comprobaciones, con los ajustes de cada app por su nombre.
• Metodología: cómo etiqueta MyIPScan la confianza, los límites y la copia segura.

¿Qué es el kill switch de una VPN?

Es el mecanismo que debe bloquear cada paquete desde el momento en que se cae el túnel de la VPN hasta que vuelve. Cuando no lo hace, la dirección que hay debajo queda visible durante unos segundos, y quien lo sufre no lo nota precisamente porque dura poco. Esta prueba graba el corte mientras ocurre y te dice cuánto tiempo estuvo a la vista tu propia dirección.

¿Una petición fallida demuestra que el kill switch funcionó?

No, y la herramienta nunca lo afirma. Una petición sin respuesta solo muestra que en ese momento no salió nada del navegador. Desde dentro de una página, un kill switch que bloquea el tráfico se ve exactamente igual que un cable desenchufado, un módulo wifi en reposo o una caída del servidor, así que la línea de tiempo lo llama «sin respuesta» y te deja a ti la causa.

¿Por qué me pide desconectar primero la VPN?

Para tener una referencia. Sin ella, una dirección que no es la del túnel podría ser la de tu propio proveedor de internet o simplemente la de otro servidor de la VPN, y esos dos resultados son opuestos. La lectura tomada con la VPN apagada es lo que permite a la herramienta decir «esta es tu dirección» en lugar de «esta es alguna dirección». También puedes capturarla después de la grabación, y la línea de tiempo se vuelve a calcular.

¿Cuánto tiene que durar una fuga para que la detecte?

Pide una muestra cada 1,5 segundos, y cada 0,6 segundos durante doce muestras después de cualquier cambio, así que una ventana más larga que el intervalo conseguido recibirá al menos una muestra. Forzar una desconexión suele implicar salir de esta pestaña, y los navegadores limitan los temporizadores de una pestaña en segundo plano a más o menos uno por segundo, así que la herramienta mide el intervalo que realmente consiguió y lo muestra junto al resultado. Cualquier cosa más corta que ese intervalo puede pasar por completo desapercibida.

¿Una dirección distinta de la del túnel es siempre una fuga?

No. Si no coincide ninguna de tus dos referencias, puede ser una reconexión a otro servidor de la misma VPN, y eso no es una fuga: se cronometra aparte y nunca se suma a la cifra de exposición. Solo cuenta como fuga una lectura que coincide con la dirección que capturaste con la VPN apagada. Si tu propia dirección cambió desde la captura, una exposición real también puede acabar clasificada como «otra dirección», así que el recuento tiende a quedarse corto.

¿Qué significan los dos límites del resultado?

El inferior es el tramo realmente observado, desde la primera muestra coincidente hasta la última. El superior es la ventana más amplia que las muestras todavía permiten, porque una fuga puede empezar justo después de una lectura y terminar justo antes de la siguiente. Un resultado como «al menos 3,6 s, como mucho 4,8 s» expresa a la vez la medición y su resolución.

¿Esta prueba evalúa mi aplicación de VPN?

No. Graba una sesión, un dispositivo, un navegador y un momento, y repetirla puede dar dos respuestas distintas, ambas reales. No cubre otros servidores, otras plataformas, otros ajustes de protocolo ni otras versiones de la misma app, así que el resultado habla de tu ejecución y no del software en general. MyIPScan tampoco compara proveedores ni publica ningún ranking.

¿MyIPScan recopila estas grabaciones?

No. Las lecturas existen en la página hasta que cierras la pestaña. No se escribe nada en el almacenamiento, no se envía nada a ninguna parte y ningún resultado de ningún visitante se agrega, se publica ni se convierte en un veredicto sobre un proveedor.