Prueba de VPN: comprueba si tu conexión filtra IP, DNS, WebRTC o IPv6

Respuesta rápida: ¿tu VPN está dejando escapar algo?

Una prueba de VPN compara la ruta que crees que estás usando con las señales que tu navegador muestra de verdad. Con la VPN conectada, la IP visible, el servidor DNS que responde, los candidatos WebRTC y la dirección IPv6 deberían apuntar todos al proveedor, no a tu conexión de casa. Si una sola apunta a tu operador, ahí tienes la capa que hay que revisar. Es una señal limitada de esta sesión, no una certificación.

Qué mira una prueba de VPN: seis señales que van por su cuenta

Una VPN cambia la ruta por la que sale tu tráfico, pero no todo lo que un sitio web puede leer de tu navegador. Por eso la prueba reúne seis señales independientes.

• IP pública visible. La dirección que ve cualquier web y la organización a la que pertenece: la señal que casi todos revisan y, a menudo, la única.
• Señal DNS. Qué servidor DNS responde cuando pides un dominio. Aunque tu dirección esté oculta, ese servidor ve la lista de nombres que consultas.
• Candidatos WebRTC. Las direcciones que el navegador ofrece para establecer llamadas y videollamadas: se generan en el propio navegador y no siempre salen por el túnel.
• Visibilidad IPv6. Muchas VPN encaminan solo IPv4. Si tu red tiene IPv6 y la aplicación no lo cubre, esa dirección puede salir directa hacia tu operador.
• Señales del navegador. La familia del navegador, el sistema operativo y el estado de dos avisos de privacidad: GPC (Global Privacy Control) y DNT (Do Not Track). Una VPN no cambia ninguno de los cuatro, porque describen el programa con el que navegas, no la ruta por la que sale el tráfico.
• Superficie de huella. El conjunto de categorías que distinguen tu navegador del de cualquier otro aunque la dirección IP cambie a diario. La tarjeta enumera cuáles responden en esta sesión y les asigna un nivel; «Zona horaria» aparece ahí como categoría disponible, no como el valor de tu zona.

Las cuatro primeras describen por dónde sale el tráfico. Las dos últimas, qué te identifica aunque la ruta sea correcta: ahí entra la prueba de huella del navegador.

Cómo hacer la prueba antes y después de conectar la VPN

Una sola ejecución dice poco. Lo que vale es la comparación: la misma prueba, en el mismo navegador, antes y después de cambiar una sola cosa.

1. Ejecuta la prueba con la VPN desconectada. Ese es tu punto de partida: verás la IP y el DNS de tu operador, que es lo que debe aparecer.
2. Conecta la VPN y espera a que el túnel se asiente. Los primeros segundos después de conectar dan resultados inestables.
3. Vuelve a ejecutar la prueba en la misma pestaña y compara señal por señal, no solo la IP.
4. Cambia un solo ajuste cada vez. Si tocas el servidor, el protocolo y el DNS a la vez, el resultado no te dirá cuál de los tres influyó.
5. Usa «Copiar informe seguro» para guardar el resultado: la exportación copia la puntuación, la etiqueta de exposición y el nivel de confianza, sin la IP completa, la ciudad exacta, el user-agent completo ni los candidatos WebRTC. Si lo que quieres es el resumen por categorías para comparar señal por señal, cópialo con «Copiar informe de privacidad», en el recibo que hay más abajo en esta página.

Si primero quieres ver solo la ruta visible, la herramienta cuál es mi IP muestra la dirección y la red tal como se ven desde fuera, y la metodología en español explica por qué las etiquetas son deliberadamente prudentes.

Cómo leer el resultado sin sacar conclusiones de más

Cada tarjeta lleva su etiqueta, y las etiquetas describen lo que se pudo ver, no lo que es seguro.

• Claro. La señal visible no mostró nada fuera de lo esperado en esta sesión.
• Requiere revisión. Algo no encaja con la ruta que esperabas. Es un motivo para mirar ajustes, no una prueba de que la VPN falle.
• Visible. La comprobación encontró una dirección o un dato expuesto que conviene contrastar con la ruta prevista.
• Sin revisar. La comprobación no llegó a ejecutarse o el navegador no dio datos suficientes.

Arriba, el panel resume la sesión con una etiqueta general: «Baja exposición», «Exposición moderada», «Alta exposición» o «Revisar con prioridad». Es un resumen de señales visibles, no una nota al proveedor.

Una advertencia frecuente: la ubicación que acompaña a la IP es aproximada, así que una etiqueta de país que no coincide con el servidor que elegiste no prueba por sí sola que haya una fuga. El dato que conviene mirar es de quién es la red, y la búsqueda ASN lo traduce.

La IP correcta no basta: el DNS, WebRTC e IPv6 van por su lado

El caso más habitual no es «la VPN no funciona». Es «la VPN funciona en una capa y no en las otras». El túnel encamina el tráfico web, la IP visible cambia y todo parece correcto, mientras otra vía sigue saliendo por fuera.

Con una fuga de DNS, tu operador ve la lista de dominios que pides aunque no vea tu dirección: la parte de tu actividad que más se parece a un historial. La prueba de fuga de DNS la aísla.

Con una fuga de WebRTC, tu dirección real aparece entre los candidatos que el navegador ofrece para conectar llamadas; la prueba de fuga de WebRTC muestra qué candidatos aparecen y cuáles son públicos.

Con una fuga de IPv6, la dirección IPv6 de tu red sale directa mientras el IPv4 sigue dentro del túnel; la prueba de visibilidad IPv6 lo confirma por separado.

Son capas independientes: arreglar una no arregla las demás, y una comprobación que solo mire la IP no las ve.

Qué revisar cuando una señal no coincide con lo que esperabas

Cuando algo no cuadra, revisa en este orden y repite la prueba después de cada paso.

1. Desconecta y vuelve a conectar la VPN. Muchos desajustes son un túnel que se cayó y volvió sin que la aplicación lo reflejara.
2. Prueba otro servidor u otro protocolo si la IP, el ASN, el DNS o WebRTC no cuadran entre sí.
3. Activa el interruptor de emergencia (kill switch) si la app lo ofrece: corta el tráfico cuando el túnel se cae en vez de dejarlo salir por la red normal.
4. Revisa el túnel dividido. Una aplicación excluida —o el propio navegador— puede estar saliendo por fuera mientras la app sigue diciendo «conectado».
5. Comprueba el DNS seguro del navegador. En Chrome, Edge o Firefox puede ser distinto del DNS del sistema y del de la VPN.
6. Mira IPv6. Desactivarlo es una salida cuando la VPN no lo encamina, pero afecta al dispositivo, al router, a la VPN y a otras aplicaciones: hazlo solo si entiendes el impacto.
7. Repite la prueba en la misma pestaña antes de dar cada ajuste por bueno.

Ningún ajuste convierte una sesión en anónima, y esta página no lo promete. Lo que sí puedes conseguir es que la ruta visible coincida con la que pretendías usar.

Qué no puede ver esta comprobación

La prueba se ejecuta en tu navegador: consulta el servicio de IP visible del propio sitio y algunas señales DNS públicas accesibles desde la web. Eso define su alcance y también sus límites.

No ve el tráfico de otras aplicaciones ni lo que el sistema operativo hace fuera del navegador. No revisa los demás servidores de tu proveedor, ni tus otros dispositivos, ni las políticas de quien opera la VPN. Y no dice nada de conexiones futuras: describe esta sesión, en este navegador, ahora.

Por eso un resultado limpio no demuestra que no exista ninguna fuga: demuestra que las señales visibles de esta sesión no mostraron un desajuste. Es útil, es repetible y es limitado. La metodología en español detalla dónde se detiene cada señal, y la versión en inglés de esta prueba de fugas de VPN aplica las mismas reglas.